Ta Pravila o zasebnosti Oraclovih storitev ("Pravila o zasebnosti storitev") je razdeljen v tri razdelke:
I. Prvi razdelek (Pogoji za obdelavo osebnih podatkov znotraj storitev) opisuje prakse glede zasebnosti in varnosti, ki jih Oracle Corporation in povezane družbe ("Oracle") uporabljajo pri ravnanju z Osebnimi podatki znotraj storitev (kot je določeno spodaj) za zagotavljanje tehnične podpore, svetovanja, storitev v oblaku ali drugih storitev, vključno s tistimi, ki se zagotavljajo prek mobilnih aplikacij ("Storitve"), ki se zagotavljajo strankam družbe Oracle ("Vi" ali "Vaš") med obdobjem Vašega naročila za storitve.
Osebni podatki znotraj storitev so osebne informacije, ki jih posredujete Vi, se nahajajo v sistemih in okoljih Oracla, strank ali tretjih oseb in jih Oracle obdeluje v Vašem imenu za izvajanje storitev. Osebni podatki znotraj storitev lahko glede na storitve vključujejo: informacije o družini, življenjskem slogu in socialnih okoliščinah; podatke o zaposlitvi; finančne podatke; spletne identifikatorje, kot so ID-ji mobilnih naprav in naslovi IP, podatki o geolokaciji ter podatki o spletnem vedenju in interesih. Osebni podatki znotraj storitev se lahko nanašajo na vaše predstavnike in končne uporabnike, kot so vaši zaposleni, kandidati za zaposlitev, izvajalci, sodelavci, partnerji, dobavitelji, stranke in kupci.
II. Drugi razdelek (Pogoji za obdelavo podatkov o sistemskih operacijah) opisuje prakse glede zasebnosti in varnosti, ki veljajo za osebne podatke, ki so lahko nenamerno vsebovani v podatkih o sistemskih operacijah, ki nastanejo zaradi interakcije (končnih) uporabnikov naših storitev ("Uporabniki") z Oraclovimi sistemi in omrežji, ki se uporabljajo za spremljanje, varovanje in zagotavljanje storitev našim strankam.
Podatki o sistemskih operacijah lahko vključujejo dnevniške datoteke, datoteke dogodkov in druge sledilne in diagnostične datoteke ter statistične in združene informacije, ki se nanašajo na uporabo in delovanje naših storitev, ter sisteme in omrežja, na katerih se te storitve izvajajo.
III. Tretji razdelek (Komunikacije in obvestila strankam in Uporabnikom) se nanaša na Osebne podatke znotraj storitev in osebne podatke vsebovane v Podatkih o sistemskih operacijah, opisuje, kako Oracle obravnava pravno obvezne zahteve za razkritje, ter Vas in Uporabnike obvešča, kako komunicirati z Oraclovo pooblaščeno globalno osebo za varstvo podatkov ali vložiti pritožbo.
Definiciji Osebnih podatkov znotraj storitev in Podatkov o sistemskih operacijah ne vključujeta Vaših ali Uporabnikovih kontaktov in povezanih informacij, zbranih med uporabo Oraclovih spletnih mest, ali Vaših interakcij ali interakcij Uporabnikov z nami med procesom sklepanja pogodb. Za Oraclovo ravnanje s temi informacijami veljajo pogoji Oraclovih splošnih pravil o zasebnosti.
Oracle obravnava vse Osebne podatke znotraj storitev v skladu s pogoji iz razdelkov I in III teh Pravil in Vašega naročila za storitve.
V primeru neskladja med določbe teh Pravil o zasebnosti storitev in vsemi določbami vezanimi na pravice o zasebnosti, vključenimi v Vaše naročilo za storitve, vključno s Sporazumom o Obdelavi Podatkov za Oraclove Storitve, imajo prednost ustrezne določbe glede zasebnosti Vašega naročila za storitve.
Oracle lahko obdeluje Osebne podatke znotraj storitev za namene obdelovanja, ki so potrebni za izvajanje storitev, vključno z ustvarjanjem Oraclovega računa storitev za dostop do Oraclovih izdelkov in storitev, za testiranje in uvajanje novih verzij izdelkov ali sistemov, popravkov, posodobitev in nadgradenj ter odpravljanje napak in drugih težav, o katerih ste poročali Oraclu.
Ste upravljavec Osebnih podatkov znotraj storitev, ki jih Oracle obdeluje za izvajanje storitev. Oracle bo obdelal vaše Osebne podatke znotraj storitev, kot je določeno v Vašem naročilu za storitve, in Vaših dokumentiranih dodatnih pisnih navodilih, v kolikor je to potrebno, da Oracle (i) izpolni svoje obdelovalčeve obveznosti v skladu z veljavno zakonodajo o varstvu podatkov ali (ii) Vam pomaga pri izpolnjevanju upravljavčevih obveznosti v skladu z veljavno zakonodajo o varstvu podatkov, ki velja za Vašo uporabo storitev. Oracle Vas bo nemudoma obvestil, če po našem razumnem mnenju Vaše navodilo krši veljavno zakonodajo o varstvu podatkov. Potrjujete in soglašate, da Oracle ni odgovoren za izvajanje pravnih raziskav in/ali za nudenje pravnega svetovanja Vam. Lahko se zaračunajo dodatni stroški.
Vi nadzirate dostop do Vaših Osebnih podatkov znotraj storitev s strani Vaših končnih uporabnikov in Vaši končni uporabniki bi morali vse zahteve, povezane z njihovimi Osebnimi podatki znotraj storitev, nasloviti na Vas. Če vam takšen dostop ni na voljo, vam bo Oracle zagotovil razumno pomoč pri zahtevah posameznikov za dostop, izbris ali odstranitev, omejitev, popravek, prejem in prenos, blokiranje dostopa do storitev ali nasprotovanje obdelavi osebnih podatkov v Oraclovih sistemih. Če Oracle neposredno prejme kakršnekoli zahteve ali poizvedbe od Vaših končnih uporabnikov, ki so Vas identificirali kot upravljavca, Vam bomo takšne zahteve takoj posredovali, ne da bi se pri tem odzvali končnemu uporabniku.
Če ste končni uporabnik in imate vprašanja glede svojih izbir v povezavi z razkritjem in uporabo Osebnih podatkov znotraj storitev, ki so na voljo Oraclu, se neposredno posvetujte z organizacijo, ki je vaše podatke zbrala.
Oracle je uvedel in bo vzdrževal tehnične in organizacijske ukrepe, namenjene preprečevanju nenamernega ali nezakonitega uničenja, izgube, spreminjanja, nepooblaščenega razkritja ali dostopa do Osebnih podatkov znotraj storitev. Ti ukrepi, ki so na splošno usklajeni s standardom ISO/IEC 27001:2013, urejajo vsa področja varnosti, ki veljajo za storitve, vključno s fizičnim dostopom, dostopom do sistema, dostopom do podatkov, prenosom, vnosom, varnostnim nadzorom in uveljavljanjem.
Oraclovi zaposlenimorajo varovati zaupnost osebnih podatkov. Obveznosti zaposlenih vključujejo pisne sporazume o zaupnosti, redno usposabljanje o varstvu podatkov in skladnost s pravili podjetja glede varstva zaupnih informacij.
Oglejte si dodatne podrobnosti o specifičnih varnostnih ukrepih, ki veljajo za storitve, ki so določene v varnostnih praksah za te storitve, vključno s hranjenjem in brisanjem podatkov, ki so na voljo za pregled.
Oracle nemudoma oceni in se odzove na incidente, pri katerih obstaja sum ali nakazuje na nepooblaščen dostop do osebnih podatkov znotraj storitvah ali ravnanje z njimi.
Če se Oracle zave in ugotovi, da incident, ki vključuje Osebne podatke znotraj storitev, pomeni kršitev varnosti, ki vodi do odtujitve ali nenamernega ali nezakonitega uničenja, izgube, spremembe, nepooblaščenega razkritja ali dostopa do Osebnih podatkov znotraj storitev, ki se prenašajo, shranjujejo ali kako drugače obdelujejo v Oraclovih sistemih in ki ogrožajo varnost, zaupnost ali celovitost takih Osebnih podatkov znotraj storitev, Vam bo Oracle brez nepotrebnega odlašanja sporočil takšno kršitev.
Ko so informacije o kršitvi zbrane ali ko drugače smiselno postanejo dostopne Oraclu in v kolikor to dovoljuje zakon, Vam bo Oracle zagotovil dodatne pomembne informacije v zvezi s kršitvijo, ki so razumno znane ali na voljo Oraclu.
Če Oracle vključi Oraclove povezane družbe in podobdelovalce, ki so tretje osebe, da lahko dostopajo do Osebnih podatkov znotraj storitev za namene pomoči pri zagotavljanju storitev, za te podobdelovalce velja enaka raven zaščite in varnosti podatkov kot za Oracle v skladu s pogoji Vašega naročila za storitve. Oracle je odgovoren za skladnost svojih podobdelovalcev s pogoji Vašega naročila za storitve.
Oracle vodi sezname Oraclovih povezanih družb in podobdelovalcev, ki lahko obdelujejo Osebne podatke znotraj storitev. Dodatne informacije so vam na voljo prek My Oracle Support portala (https://support.oracle.com), Document ID 2121811.1 ali drugega ustreznega primarnega orodja za podporo, ki je na voljo za storitve.
Oracle je globalna družba s poslovanjem v več kot 80 državah in Osebni podatki znotraj storitev se lahko po potrebi obdelujejo na globalni ravni v skladu s temi pravili. Če se Osebni podatki znotraj storitev prenesejo Oraclovem prejemniku v državi, ki ne zagotavlja ustrezne ravni zaščite osebnih podatkov, bo Oracle sprejel ustrezne ukrepe namenjene zaščiti Osebnih podatkov znotraj storitev, kot je zagotavljanje, da za takšne prenose veljajo pogoji standardnih pogodbenih klavzul EU ali drug ustrezen mehanizem prenosa, kot je zahtevano v ustreznem varstvu podatkov.
V primeru, da se sporazum o storitvah med Vami in Oraclom sklicuje na Oraclov sporazum o obdelavi podatkov za Oraclove storitve ("DPA"), so dodatne podrobnosti o ustreznem mehanizmu za prenos podatkov, ki se uporablja za Vaše naročilo za Oraclove storitve, na voljo v DPA. Zlasti za Osebne podatke znotraj storitev, prenesene iz Evropskega gospodarskega prostora (EGP) ali Švice, za takšne prenose veljajo Oraclova zavezujoča poslovna pravila za obdelovalce (BCR-P) ali pogoji standardnih pogodbenih klavzul EU. Za Osebne podatke znotraj storitvah, prenesene iz Združenega kraljestva (ZK), za takšne prenose velja ZK dodatek ali drug ustrezen mehanizem prenosa.
Oracle je skladen tudi z Okvirjem izmenjave podatkov med EU in ZDA (EU-U.S. DPF), razširitvijo EU-U.S. DPF na Združeno kraljestvo, in Okvirem za izmenjavo podatkov med Švico in ZDA (Swiss-U.S. DPF) (skupaj "DPF"), kot je določeno s strani Ministrstva za trgovino ZDA v zvezi z zbiranjem, uporabo in hrambo Osebnih podatkov znotraj storitev, v primerih ko se Vi in Oracle pogodbeno dogovorita, da se bodo prenosi takšnih informacij iz EGP, Združenega kraljestva (in Gibraltarja) ali Švice prenesli in obdelali v skladu z veljavnim DPF za ustrezne storitve. Oracle bo nato odgovoren za zagotavljanje, da enako storijo tudi tretje stranke, ki v našem imenu delujejo kot podobdelovalci. Oracle ostaja odgovoren v skladu z načeli DPF, če njegov podobdelovalec obdeluje Osebne podatke znotraj storitev na način, ki ni v skladu z načeli DPF, razen če Oracle dokaže, da ni odgovoren za dogodek, ki je povzročil škodo.
Oracle je certificiral pri Ministrstvu za trgovino ZDA, da spoštuje načela DPF v zvezi z Osebnimi podatki znotraj storitev (kot je opisano zgoraj), ki se prenašajo iz Evropske unije, Združenega kraljestva (in Gibraltarja) in/ali Švice v Združene države, kadar je to določeno v ustrezni pogodbi. Če pride do navzkrižja med pogoji v teh Pravilih o zasebnosti storitev in načeli DPF, veljajo načela DPF. Za več informacij o programu DPF in ogled Oraclovega certificiranja obiščite spletno mesto Data Privacy Framework.
Oglejte si spletno mesto Data Privacy Framework ali si oglejte ta seznam entitet ZDA, pokrite z Oraclovo DPF samocertifikacijo. V zvezi z Osebnimi podatki znotraj storitev, prejetimi ali prenesenimi v skladu z DPF, je za Oraclovo skladnost z DPF pristojna Zvezna komisija za trgovino.
V obsegu, določenem v Vašem naročilu za storitve, lahko na lastne stroške revidirate Oraclovo skladnost s pogoji teh Pravil o zasebnosti storitev tako, da Oraclu pošljete pisno zahtevo, vključno s podrobnim načrtom revizije, vsaj šest tednov pred predlaganim datumom revizije. Skupaj z Oraclom bosta sodelovala pri pripravi končnega revizijskega načrta.
Revizija se v dvanajstmesečnem obdobju med rednim delovnim časom ob upoštevanju Oraclovih pravil in Oraclovih predpisov vezanih na samo lokacijo, lahko izvede največ enkrat in ne sme nerazumno posegati v poslovne dejavnosti. Če želite za izvedbo revizije uporabiti tretjo osebo, se stranke medsebojno dogovorijo z revizorjem, ki je tretja oseba in revizor, ki je tretja oseba mora izvesti pisno pogodbo o zaupnosti, ki je sprejemljiva za Oracle. Po dokončanju revizije boste Oraclu zagotovili kopijo revizijskega poročila, ki je v skladu z vašim sporazumom z Oraclom označeno kot zaupne informacije.
Oracle bo k takšnim revizijam prispeval tako, da Vam bo zagotovil informacije in pomoč, ki sta razumno potrebni za izvedbo revizije, vključno z vsemi ustreznimi zapisi dejavnosti obdelave, ki se uporabljajo za storitve. Če je zahtevani obseg revizije, obravnavan v revizijskem poročilu SOC 1 ali SOC 2, ISO, NIST, PCI DSS, HIPAA in podobnem, ki ga je v zadnjih dvanajstih mesecih izdal kvalificiran revizor, ki je tretja oseba in Vam ga Oracle zagotovi in potrdi, da v revidiranih kontrolah ni znanih bistvenih sprememb, se strinjate, da boste sprejeli ugotovitve, predstavljene v revizijskem poročilu tretje osebe, namesto da bi zahtevali revizijo istih kontrol, ki jih zajema poročilo. V Vaše naročilo za storitve so lahko vključeni dodatni pogoji revizije.
Če ni drugače določeno v naročilu za storitve ali če tako zahteva zakon, bo Oracle po prekinitvi storitev vrnil ali izbrisal vse preostale kopije operativnih podatkov vaših strank, vključno z Osebnimi podatki znotraj storitev, ki se nahajajo v Oraclovih sistemih ali storitvenih okoljih. Dodatne informacije o funkcionalnosti brisanja podatkov so na voljo v ustreznih opisih storitev.
Oracle Corporation in z njo povezane družbe so odgovorne za obdelavo osebnih podatkov, ki so lahko naključno vsebovani v Podatkih o delovanju sistemov v skladu z razdelkoma II in III teh pravil. Oglejte si seznam Oraclovih povezanih družb. Izberite regijo in državo za ogled registriranega naslova in kontaktnih informacij Oraclove povezane družbe ali družb, ki se nahajajo v vsaki državi.
Podatke o delovanju sistemov lahko zbiramo ali ustvarjamo za naslednje namene:
Za osebne podatke, ki jih vsebujejo Podatki o delovanju sistemov, zbrani v EU, je naša pravna podlaga za obdelavo takšnih podatkov naš zakoniti interes za učinkovito in ustrezno izvajanje, vzdrževanje in zavarovanje naših izdelkov in storitev ter delovanje našega poslovanja. Osebni podatki se lahko obdelujejo tudi na podlagi naših zakonskih obveznosti ali zakonitega interesa za izpolnjevanje takšnih pravnih obveznosti.
Osebne informacije, ki jih vsebujejo Podatki o delovanju sistemov, se lahko delijo znotraj celotne Oraclove globalne organizacije. Seznam Oraclovih povezanih družb je na voljo, kot je navedeno zgoraj.
Te osebne podatke lahko delimo tudi z naslednjimi tretjimi osebami:
Ko bodo tretje osebe dobile dostop do osebnih podatkov, vsebovanih v Podatkih o delovanju sistemov, bomo sprejeli ustrezne pogodbene, tehnične in organizacijske ukrepe, s katerimi bomo na primer zagotovili, da se osebni podatki obdelujejo le, če je takšna obdelava potrebna, v skladu s temi Pravili o zasebnosti in v skladu z veljavno zakonodajo.
Če se osebne informacije vsebovane v Podatkih o delovanju sistemov prenesejo Oraclovemu prejemniku v državi, ki ne zagotavlja ustrezne ravni zaščite osebnih informacij, bo Oracle sprejel ukrepe, namenjene ustrezni zaščiti informacij o uporabnikih, kot je zagotavljanje, da za takšne prenose veljajo pogoji iz standardnih pogodbenih klavzul EU.
Oracle je uvedel ustrezne tehnične, fizične in organizacijske ukrepe v skladu s Oraclovimi korporativnimi varnostnimi praksami (Oracle Corporate Security Practices), zasnovanimi za zaščito osebnih podatkov pred naključnim ali nezakonitim uničenjem ali naključno izgubo, škodo, spremembo, nepooblaščenim razkritjem ali dostopom ter vsemi drugimi oblikami nezakonite obdelave (vključno s, a ne omejeno na, nepotrebno zbiranje) ali nadaljnje obdelave.
Če so osebni podatki o vas vsebovani v Podatkih o delovanju sistemov, lahko v določenih primerih zahtevate dostop do, popravljanje, posodabljanje ali brisanje osebnih podatkov, ki so vsebovani v Podatkih o delovanju sistemov, ali kako drugače uveljavljate svoje izbire v zvezi z Vašimi osebnimi podatki tako, da izpolnite obrazec za poizvedbo. Na vašo zahtevo bomo odgovorili v skladu z veljavno zakonodajo.
V skladu z Zakonom o zasebnosti potrošnikov zvezne države Kalifornije (California Consumer Privacy Act - CCPA), kot je bil spremenjen, lahko rezidenti Kalifornije zahtevajo, da Oracle:
1. Vam razkrije naslednje informacije:
2. izbriše osebne podatke, ki smo jih zbrali o Vas, ali popravi netočne osebne podatke o Vas, razen če se hranijo izključno za pravne namene in namene skladnosti ter če je drugače določeno v CCPA
3. izpolni vašo zahtevo za zavrnitev kakršne koli nadaljnje prodaje osebnih podatkov o Vas, če je to primerno.
Če ste pooblaščeni zastopnik za izvajanje zahteve za dostop ali brisanje v imenu rezidenta Kalifornije, se obrnite na nas prek obrazca za poizvedbe in navedite, da ste pooblaščeni zastopnik. Posredovali Vam bomo navodila, kako vložiti zahtevek kot pooblaščeni zastopnik v imenu rezidenta Kalifornije.
Če predložite zahtevo, vas prosimo, da natančno navedete, katero pravico uveljavljate (npr. dostop, popravek itd.) in katere posamezne dele osebnih podatkov zajema vaša zahteva. V nekaterih primerih lahko Oracle zaradi skladnosti z veljavno zakonodajo ali pravno obveznostjo zavrne vašo zahtevo ali od vas zahteva dodatne informacije, da se odzove na vašo zahtevo.
Če ste rezident Kalifornije, lahko pridobite informacije o uveljavljanju svojih pravic, kot je opisano zgoraj, tako da nas kontaktirate na 1-800-633-0748. Informacije o zahtevah CCPA, ki jih je Oracle prejel, izpolnil ali zavrnil v prejšnjem koledarskem letu, obiščite stran Oracle Annual Consumer Privacy Reporting, ki je na voljo tukaj.
Od Oracla se lahko zahteva, da zagotovi dostop do Osebnih podatkov znotraj storitev in osebnih informacij, vsebovanih v Podatkih o delovanju sistemov, kot to zahteva zakon, na primer v skladu s pravnimi zahtevki in drugimi pravnimi postopki, če v dobri veri verjamemo, da je razkritje potrebno za zaščito naših pravic, zaščito Vaše ali Uporabnikove varnosti ali varnosti drugih, preiskovanje goljufij ali odzivanje na vladne zahteve, vključno z javnimi in vladnimi organi zunaj Vaše ali države prebivališča Uporabnika, za namene nacionalne varnosti in/ali kazenskega pregona.
Oracle vas bo nemudoma obvestil o zahtevah za dostop do Osebnih podatkov znotraj storitev, razen če zakon ne zahteva drugače.
Oracle je imenoval Globalno pooblaščeno osebo za varstvo podatkov, ki je tudi Vodja službe za varstvo zasebnosti v Oraclu. Če Vi ali Uporabnik menite, da so bili osebni podatki uporabljeni na način, ki ni skladen s temi pravili o zasebnosti, ali če imate Vi ali Uporabnik dodatna vprašanja, pripombe ali predloge v zvezi z Oraclovim ravnanjem z Osebnimi podatki znotraj storitev ali osebnimi informacijami v Podatkih o delovanju sistemov, se obrnite na Pooblaščeno osebo za varstvo podatkov tako, da izpolnite obrazec za poizvedbo.
Pisne poizvedbe Globalni pooblaščeni osebi za varstvo podatkov se lahko naslovijo na:
Oracle Corporation
Globalna pooblaščena oseba za varstvo podatkov
Willis Tower
233 South Wacker Drive
45. nadstropje
Chicago, IL 60606
ZDA
Za osebne podatke, zbrane ZNOTRAJ EU/EGP, se lahko pisne poizvedbe Pooblaščeni osebi za varstvo podatkov v EU naslovijo na:
Robert Niedermeier
Hauptstraße 4
D-85579 Neubiberg / München
Nemčija
Za osebne podatke, zbrane ZNOTRAJ Brazilije, se lahko pisne poizvedbe Pooblaščeni osebi za varstvo podatkov v Braziliji naslovijo na:
Alexandre Sarte
Rua Dr. Jose Aureo Bustamante, 455
Vila São Francisco
São Paulo, BR
Če imate Vi ali Uporabnik kakršnekoli pritožbe glede naše skladnosti z našimi praksami glede zasebnosti in varnosti, se obrnite na nas prek našega obrazca za poizvedbo. Raziskali in poskušali bomo rešiti vse pritožbe in spore v zvezi z našimi praksami zasebnosti. Uporabniki imajo tudi pravico, da vložijo pritožbo pri pristojnem organu za varstvo podatkov, če so rezidenti države članice Evropske unije. Zavezujemo se, da bomo nerešene pritožbe v zvezi z našo obravnavo Osebnih podatkov znotraj storitev, ki jih prejmemo na podlagi DPF, posredovali na TRUSTe, ponudniku alternativnega reševanja sporov s sedežem v Združenih državah. Če ne prejmete pravočasne potrditve vaše pritožbe v zvezi z načeli DPF od nas ali če vaše pritožbe v zvezi z načeli DPF nismo zadovoljivo naslovili, obiščite TRUSTe za več informacij ali za vložitev pritožbe. Te storitve reševanja sporov so vam na voljo brezplačno.
Pod določenimi pogoji, ki so navedeni na spletni strani DPF, se lahko Uporabniki sklicujejo na zavezujočo arbitražo po tem, ko so bili izčrpani drugi postopki reševanja sporov.
Ta Pravila o zasebnosti so bila nazadnje posodobljena 21. februarja 2024. Vendar pa se lahko Pravila o zasebnosti storitev sčasoma spremenijo, na primer zaradi izpolnjevanja zakonskih zahtev ali zaradi izpolnjevanja spreminjajočih se poslovnih potreb. Najnovejšo različico najdete na tej spletni strani. V primeru bistvenih sprememb vas bomo pred začetkom veljavnosti sprememb obvestili tudi na drug ustrezen način (na primer s pojavnim obvestilom ali izjavo o spremembah na naši spletni strani).
Prejšnje verzije: 12/23/22 | 8/5/22 | 4/9/21 | 1/19/21 | 10/20/20 | 3/7/19 | 2/14/19
Contact Oracle's Privacy Team regarding a marketing privacy-related question, comment, or issue.