Политика за поверителност на Oracle във връзка с използването на клиентски данни за научноизследователски и развойни цели

1. ВЪВЕДЕНИЕ

Настоящата Политика за поверителност на Oracle във връзка с използването на клиентски данни за научноизследователски и развойни цели (наричана също „Политика за поверителност“ или „политика“) информира субектите на данни („Вас“) относно събирането и използването (наричани заедно „обработване“ или „обработка“) на Вашата лична информация във връзка с дейностите на Oracle в областта на изкуствения интелект и машинното обучение („AI/ML“) с цел анализиране, развитие и подобряване на продуктите и услугите на Oracle, както и за цели, свързани със сигурността и спазването на нормативните изисквания. Тази Политика за поверителност обяснява също така и Вашите права относно поверителността във връзка с тези дейности по обработване.

Тази политика за поверителност е създадена на 16 декември 2022 г. Политиката за поверителност обаче може да се променя с течение на времето, за да съответства например на правни изисквания или да отговаря на бизнес нужди. Най-актуалната версия може да бъде намерена в този сайт. Ако има съществена промяна, на която искаме да Ви обърнем специално внимание, ще Ви уведомим и по друг подходящ начин (например чрез изскачащо уведомление или съобщение за промените в нашия уебсайт).

Както е използвано в настоящата Политика за поверителност, „лична информация“ означава информация, която се отнася до физическо лице, което е идентифицирано или може да бъде идентифицирано. Това например може да включва, наред с други неща, Вашето име, адрес, имейл адрес или информация за използването от Вас на продукти и услуги на Oracle, или Вашите взаимодействия с Oracle. Личната информация за Вас, която Oracle може да обработва, също се нарича „информация за Вас“. За повече подробности относно типовете информация за Вас, която Oracle може да обработва, моля вижте раздел 4 по-долу.

2. ОБХВАТ

Настоящата Политика за поверителност се прилага за обработването на лична информация от страна на Oracle, която Oracle е получила от клиент на Oracle, когато е договорено с този клиент чрез договор за използване на тази информация за обработване с помощта на AI/ML, за целите, посочени в тази Политика за поверителност. Следните бизнес направления на Oracle може да обработват лична информация съгласно тази политика: NetSuite.

3. КОЙ Е ОТГОВОРЕН ЗА ОБРАБОТВАНЕТО НА ВАШАТА ЛИЧНА ИНФОРМАЦИЯ?

Oracle America, Inc., с регистриран адрес: 2300 Oracle Way, Austin, TX, 78741, USA, е отговорното дружество за обработване на Вашата лична информация в обхвата на тази Политика за поверителност.

За лична информация, получена от ЕС/ЕИП, представителят на Oracle America, Inc. за ЕС е Oracle EMEA Limited, с регистриран адрес: East Point Business Park, Fairview, Dublin 3, Ireland.

За лична информация, получена в Обединеното кралство, представителят на Oracle America, Inc. за Обединеното кралство е Oracle Corporation UK Ltd, с регистриран адрес: Oracle Parkway, Thames Valley Park (TVP), Reading, Berkshire, RG6 1RA, UK.

4. КОИ КАТЕГОРИИ И КОНКРЕТНИ ЕЛЕМЕНТИ ОТ ЛИЧНАТА ИНФОРМАЦИЯ ОБРАБОТВАМЕ?

Лична информация, която може директно или индиректно да Ви идентифицира, може да включва, например:

• данни за контакт: име, имейл, телефонен номер, пощенски адрес, пощенски код;
• данни за компанията и трудовата заетост: Вашата трудова заетост и роля в компанията, включително информация, свързана с тази компания, като име, размер, и местоположение на компанията, както и общодостъпна информация и за компанията и нейната дейност;
• информация за устройството: информация, свързана с устройството, което взаимодейства с продуктите, услугите и уебсайтовете на Oracle, включително IP адрес, браузър, тип устройство, операционна система, наличие или използване на „приложения“, резолюция на екрана, предпочитан език;
• взаимодействия с услугите или продуктите на Oracle: информация, свързана с използването на услугите и продуктите на Oracle, като например закупени продукти и услуги, абонаменти, използвани функции или предпочитания за платформи, или производителност на услугите или продуктите на Oracle;

Oracle може също така да събира данни за клиенти и системни операции, които може между другото да съдържат лична информация:

• данни на клиенти: данни, предоставени от клиенти на Oracle (когато това е договорено с клиента чрез договор), като например данни за трансакции, фактури или касови бележки, складови наличности на продукти и други набори от данни, предоставени от клиента;
• системни операции: информация, свързана с използването, функционирането и производителността на системите на Oracle, като регистрационни файлове, файлове със събития и други файлове за проследяване и диагностика.

5. ЗА КАКВА ТЪРГОВСКА ИЛИ БИЗНЕС ЦЕЛ ИЗПОЛЗВАМЕ ВАШАТА ЛИЧНА ИНФОРМАЦИЯ?

В случаи, когато обработването на лична информация не е основно за целите на обработването за изброените по-долу дейности, свързани с изкуствен интелект/машинно обучение (AI/ML), Oracle ще ограничава използването на лична информация, когато това е технически възможно или осъществимо. „Набор от данни“ се отнася до набор от данни, който може да съдържа тази ограничена лична информация.

Използваме лична информация за следните бизнес цели:

• за анализиране, развитие, подобряване и оптимизиране на използването, функциите и производителността на продуктите и услугите на Oracle с цел предоставяне на по-интелигентно изживяване на нашите клиенти.
• за управление на сигурността на уебсайтовете, мрежите и системите, както и на продуктите и услугите, които Oracle предоставя на нашите клиенти; и
• за спазване на приложимите закони и разпоредби и осъществяване на нашата дейност.

Тези цели са описани в подробности по-долу.

• за анализиране, развитие, подобряване и оптимизиране на използването, функциите и производителността на продуктите и услугите на Oracle с цел предоставяне на по-интелигентно изживяване на нашите клиенти
  
  Oracle ще използва тези набори от данни за вътрешни изследвания, технологично развитие и демонстрация, както и за подобряване, надграждане или усъвършенстване на продуктите и услугите на Oracle с цел предоставяне на по-интелигентни, автоматизирани и прогнозни функционалности.
  
  Пример: Oracle предоставя на клиентите на нашата платформа eCommerce функционалност за маркиране, която позволява на клиентите да виждат, че наличностите за определен продукт в техния продуктов каталог са малко. Чрез обработване с помощта на AI/ML съгласно тази Политика за поверителност Oracle вече може да помага за прогнозиране кога наличностите може да намалеят в близко бъдеще, за да може клиентът да вземе мерки, преди това да се случи.
• за управление на сигурността на нашите сайтове, мрежи и системи, както и на продуктите и услугите, които Oracle предоставя на нашите клиенти
  
  Oracle обработва набори от данни, за да открива, предотвратява или прогнозира злонамерени, измамни, фалшиви или незаконни дейности в сайтовете, мрежите и системите на Oracle, както и в продуктите и услугите на Oracle, използвани от клиентите ни. Дейностите във връзка с AI/ML съгласно тази политика позволяват на Oracle да предоставя по-интелигентни и прогнозни функционалности за разследване, предотвратяване или прогнозиране на злонамерена дейност, измами или недобросъвестни участници.
• за спазване на приложимите закони и разпоредби и за осъществяване на нашата дейност
  
  В някои случаи може да обработваме лична информация, за да спазваме приложимите закони и разпоредби. За да отговорим например на искане от регулаторен орган или за да защитим правен иск. Може също така да обработваме лична информация във връзка с осъществяването на нашата дейност.
  
  Пример: Oracle може да обработва наборите от данни за провеждане на одити и разследвания, за финансови, счетоводни и застрахователни цели, както и за архивиране, или за обработка на искания, свързани с индивидуални права.

6. КАТЕГОРИИ ИЗТОЧНИЦИ НА ЛИЧНА ИНФОРМАЦИЯ

Личната информация, обхваната от настоящата Политика за поверителност, се предоставя на Oracle от клиенти на Oracle, когато това е договорено с клиента чрез договор.

7. КАКВО Е ПРАВНОТО НИ ОСНОВАНИЕ ЗА СЪБИРАНЕ НА ИНФОРМАЦИЯ ЗА ВАС В ЕС/ЕИП?

Oracle ще обработва информация за Вас, когато може да е необходимо за вътрешни изследвания за технологично развитие и демонстрация, както и за подобряване, надграждане или усъвършенстване на продуктите и услугите на Oracle, въз основа на нашите законни интереси, когато тази обработка има ограничено въздействие върху личната неприкосновеност на лицето.

Oracle ще обработва информация за Вас, когато може да е необходимо за откриване, предотвратяване или прогнозиране на злонамерена, измамна, мошеническа или незаконна дейност в сайтовете, мрежите и системите на Oracle, въз основа на нашите законни интереси, с цел Oracle да защити такива системи.

Oracle може също така да обработва лична информация, когато това е необходимо за спазване на законовите ни задължения.

8. ЗА КАКЪВ ПЕРИОД СЪХРАНЯВАМЕ ИНФОРМАЦИЯ ЗА ВАС?

Oracle съхранява личната информация, предоставена от клиентите на Oracle за обработка с цел постигане на описаните в тази Политика за поверителност цели, само за необходимия период, който е приблизително 3 месеца, но не повече от 12 месеца. Oracle ще съхранява доказателства за заявки за достъп, отказ или изтриване толкова дълго, колкото е необходимо, за да документира спазването от своя страна на такива изисквания.

9. КОГА И ПО КАКЪВ НАЧИН МОЖЕМ ДА СПОДЕЛЯМЕ ВАШАТА ЛИЧНА ИНФОРМАЦИЯ?

Споделяне в рамките на Oracle

Като глобална организация Oracle може да споделя информацията за Вас с други юридически лица на Oracle глобално в цялата своя организация по света, доколкото е необходимо за целите на обработването.

Служителите на Oracle имат право да осъществяват достъп до лична информация само доколкото е необходимо, за да обслужват съответните цели и да изпълняват служебните си задължения.

Споделяне със или продажба на трети страни

Не споделяме със и не продаваме личната информация, обхваната от настоящата Политика за поверителност, на трети страни за каквито и да е търговски цели.

Може да споделяме такава лична информация със следните трети страни за бизнес цели:

• външни доставчици на услуги (например доставчици на ИТ услуги, адвокати и одитори), за да могат те да изпълняват бизнес функции от името на Oracle;
• съответни трети страни в случай на преструктуриране, сливане, продажба, съвместно предприятие, цесия, прехвърляне или друга форма на разпореждане с целия или част от нашия бизнес, нашите активи или акции (включително във връзка с несъстоятелност или подобни процедури);
• както се изисква от закона, като например за изпълнение на съдебна призовка или друга правна процедура, когато добросъвестно считаме, че разкриването е необходимо за защита на нашите права, за защита на Вашата безопасност или безопасността на други лица, за разследване на измама или за отговор на искания от страна на държавни органи, включително обществени и държавни органи извън Вашата държава на пребиваване, за целите на националната сигурност и/или прилагането на закона.

10. КАК ЛИЧНАТА ИНФОРМАЦИЯ СЕ ЗАЩИТАВА ГЛОБАЛНО?

Oracle е глобална корпорация с дейност в над 80 държави и личната информация се обработва глобално, колкото е необходимо, съгласно настоящата политика. Ако лична информация бъде предадена на получател на Oracle в държава, която не осигурява адекватно ниво на защита на личната информация съгласно приложимото законодателство за защита на данните в държавата, в която е събрана тази информация, Oracle ще предприеме адекватни мерки, предназначени за защита на личната информация, като например гарантира, че такива предавания се подчиняват на условията на Стандартните договорни клаузи на ЕС или друг подходящ механизъм за предаване на данни, изискван съгласно приложимото законодателство за защита на данните.

11. КАК СЕ ЗАЩИТАВА ИНФОРМАЦИЯТА ЗА ВАС?

Oracle е въвела подходящи технически, физически и организационни мерки, предназначени да защитават личната информация от случайно или незаконно унищожаване, случайна загуба, повреждане, промяна, неразрешено разкриване или достъп, както и от всички други форми на незаконно обработване.

12. КАКВИ СА ВАШИТЕ ПРАВА ПО ОТНОШЕНИЕ НА ПОВЕРИТЕЛНОСТТА?

Съгласно Общия регламент относно защитата на данните на ЕС (GDPR), Закона за поверителност на потребителите на Калифорния (California Consumer Privacy Act, CCPA), Общия закон за защита на данните на Бразилия (LGPD) и други приложими закони и разпоредби, физическите лица в определени юрисдикции може да имат права на субекти на данните, които им позволяват да се откажат от споделяне със или продажба на трети страни, да изтрият или коригират, или да поискат достъп до и копие на личната си информация, която Oracle притежава или за която отговаря по друг начин. Вижте страницата Опции за избор за поверителност за повече информация.

Oracle предоставя на лицата права за достъп, изменение, коригиране или изтриване на данни за лична информация, която ги идентифицира пряко, като например тяхното име или имейл адрес.

Ще отговорим на искането Ви в съответствие с приложимото законодателство. Oracle няма да дискриминира потребителите, които са упражнили правата си за изтриване, отказ или достъп, предоставени им в тази Политика за поверителност.

13. КАКВИ СА МОИТЕ ПРАВА КАТО ЖИТЕЛ НА КАЛИФОРНИЯ?

Съгласно Закона за поверителност на потребителите на Калифорния (California Consumer Privacy Act, CCPA), заедно с измененията, жителите на Калифорния може да поискат от нас:

• 1. да Ви разкрием следната информация:
  
  
  • категориите и конкретните елементи от личната информация, които сме събрали за Вас, както и категориите лична информация, които сме продали (вижте раздел 4);
  • категориите източници, от които сме събрали такава лична информация (вижте раздел 6);
  • бизнес или търговската цел за събиране или продажба на лична информация за Вас (вижте раздел 5); и
  • категориите трети страни, на които сме продали или по друг начин сме разкрили лична информация, ако е приложимо (вижте раздел 9).
• 2. да изтрием лична информация, която сме събрали съгласно тази Политика за поверителност, или да коригираме неточна лична информация за Вас (вижте раздел 12); или
  
• 3. да се откажем от всякаква бъдеща продажба на лична информация за Вас, ако е приложимо (вижте раздел 12).

Oracle няма да Ви дискриминира, ако упражните тези права съгласно CCPA.

Ще отговорим на искането Ви в съответствие с приложимото законодателство. Ако сте упълномощен представител, който подава искане за достъп или изтриване от името на жител на Калифорния, моля, свържете се с нас чрез формуляра за запитване и посочете, че сте упълномощен представител. Ще Ви предоставим инструкции как да подадете искане като упълномощен представител от името на жител на Калифорния.

Ако сте жител на Калифорния, може да получите информация за упражняване на Вашите права, както е описано по-горе, като се свържете с нас на 1-800-633-0748. За информация относно исканията по CCPA, които Oracle е получила, изпълнила или отказала през предходната календарна година, моля, посетете страницата с Годишния доклад за поверителността на потребителите на Oracle, налична тук.

14. ОБРАБОТВА ЛИ ORACLE ЛИЧНА ИНФОРМАЦИЯ НА ДЕЦА ИЛИ ДРУГА ЧУВСТВИТЕЛНА ЛИЧНА ИНФОРМАЦИЯ?

Ние не обработваме умишлено лична информация на деца под 16 години или лична информация, която е чувствителна или „специална“ съгласно приложимите закони за защита на данните.

Oracle няма да използва личната информация, обработвана съгласно тази политика, за вземане на решения, свързани с допустимостта на дадено лице за работа, кредит, здравеопазване или застрахователни цели, нито за вземане на решения изцяло чрез автоматизирани средства, когато такива решения имат правни или съществени последици за лицето, както и по какъвто и да е начин, който би могъл или реално води до дискриминация спрямо което и да е лице или насърчава предразсъдъци, расизъм или причиняване на вреда.

15. КАК ДА СЕ СВЪРЖЕТЕ С ORACLE, АКО ИМАТЕ ВЪПРОСИ, КОМЕНТАРИ ИЛИ ЖАЛБИ?

Oracle е назначила Глобално длъжностно лице за защита на данните. Ако смятате, че Вашата лична информация е била използвана по начин, който не съответства на Политиката за поверителност или на Вашите избори, или ако имате допълнителни въпроси, коментари или предложения, свързани с тази Политика за поверителност, или ако желаете да упражните правото си на достъп до Вашата офлайн лична информация, както е описано в настоящата Политика за поверителност, моля, свържете се с Глобалното длъжностно лице за защита на данните, като попълните формуляр за запитване.

Писмените запитвания до Глобалното длъжностно лице за защита на данните може да бъдат изпращани на адрес:

Oracle Corporation
Global Data Protection Officer
Willis Tower
233 South Wacker Drive
45th Floor
Chicago, IL 60606
U.S.A.

16. ПОДАВАНЕ НА ЖАЛБА

Ако имате някакви жалби относно нашето спазване на тази Политика за поверителност, моля, свържете се с нас, като попълните формуляр за запитване. Ще разследваме и ще се опитаме да разрешим жалбите и споровете, свързани с използването и разкриването на лична информация, в съответствие с тази Политика за поверителност и приложимото законодателство. Също така имате право да подадете жалба до компетентен орган за защита на данните, ако сте жител на държава членка на Европейския съюз.

17. КОРПОРАТИВНА ЦЕНТРАЛА НА ORACLE

Корпоративната централа на Oracle се намира на адрес:

2300 Oracle Way
Austin, TX 78741
USA

Тел.: +1.737.867.1000

Предишна версия: 05/05/2022 | 04/01/2022