Suplement de privadesa

La vostra privadesa ens importa. Aquesta Declaració de privadesa suplementària sobre els productes i serveis és aplicable als productes, serveis i ofertes relacionades d'Environmental Systems Research Institute, Inc. i la seva filial Esri Global, Inc. (col·lectivament, "Esri") que es mostren o estan enllaçats a aquesta Declaració de privadesa suplementària sobre els productes i serveis ("Productes i serveis"). Esri va establir aquesta Declaració de privadesa suplementària sobre els productes i serveis per aclarir que l'ús de la informació per a la qual se li pugui concedir accés per oferir Productes i serveis és més limitat que l'ús de la informació que cobreix la Declaració de privadesa d'Esri general.

Esri participa en el Marc de Privadesa de Dades UE-EUA i, si escau, l'extensió del Regne Unit a aquest marc o el Marc de Privadesa de Dades Suïssa-EUA i té certificat el compliment d'aquests acords tal com estableix el Departament de Comerç dels EUA en relació amb la recopilació, l'ús i la conservació d'informació personal dels països membres de la Unió Europea, el Regne Unit i Suïssa. Esri està subjecte a les competències d'investigació i coercitives de la Comissió Federal del Comerç. Esri ha certificat que s'adhereix als principis del Marc de Privadesa de Dades sobre avisos, selecció, responsabilitat de transferència posterior, seguretat, integritat de dades i restricció de finalitats, accés, i recurs, compliment i responsabilitat. Per obtenir més informació sobre el programa del Marc de Privadesa de Dades, visiteu https://www.dataprivacyframework.gov/s/; per veure la certificació d'Esri, consulteu https://www.dataprivacyframework.gov/s/participant-search.

Esri és responsable del processament de les dades personals que rep, en virtut del Marc de Privadesa de Dades, així com de transferències posteriors a tercers que actuïn com a agents en nom seu. Esri compleix els principis del Marc de Privadesa de Dades per a totes les transferències posteriors de dades personals de la UE, el Regne Unit i Suïssa, incloses les disposicions de responsabilitat de transferències posteriors.

Esri també es compromet a complir les clàusules contractuals estàndard de la UE i les mesures complementàries definides a l'addenda de processament de dades presignada i l'addenda del Regne Unit.

Algunes de les principals ofertes d'aquest àmbit de Productes i serveis són: ArcGIS Online, Esri Managed Cloud Services i els compromisos de serveis professionals i suport al client. Els clients que utilitzen comptes de l'organització (basats en el cost) de Productes i serveis, com ara l'ArcGIS Online, esperen un nivell de garantia de privadesa més alt, que es reflecteix en aquesta Declaració de privadesa suplementària sobre els productes i serveis, mentre que els consumidors de comptes públics obtenen el nivell de garantia de privadesa de la Declaració de privadesa d'Esri. Els llocs de màrqueting d'Esri i altres llocs web públics es regeixen per la Declaració de privadesa d'Esri general.

Els conjunts de dades dins l'àmbit de Productes i serveis es poden dividir en quatre àrees principals: Dades del client, Dades de l'administrador, Dades de pagament i Dades de suport, que es descriuen a continuació.

Les Dades del client estan formades per totes les dades, que inclouen els fitxers de text, so, vídeo o imatge, i pel programari, que Esri rep de vós o en nom vostre, o bé dels vostres usuaris finals o en nom seu, mitjançant els Productes i serveis d'Esri. Esri tracta les Dades del client com a confidencials d'acord amb els termes de les vostres comandes de Productes i serveis.

Les Dades del client només s'utilitzaran per proporcionar al client els Productes i serveis, incloses les finalitats compatibles amb la prestació dels serveis. Per exemple, podem utilitzar les Dades del client per oferir una experiència personalitzada, millorar la fiabilitat del servei, combatre el correu brossa o el programari maliciós, o bé millorar les característiques i les funcions dels Productes i serveis. Esri no utilitzarà les Dades del client ni en derivarà informació amb cap finalitat publicitària ni comercial similar. Si Esri processa dades desidentificades, mantindrem aquesta informació desidentificada i no intentarem tornar a identificar les dades, tret que ho permeti la llei aplicable. Les Dades del client no són Dades d'administrador, Dades de pagament ni Dades de suport.

Teniu l'opció d'accedir a la vostra informació i a les Dades del client, així com corregir-les o suprimir-les als nostres Productes i serveis. Per fer-ho, inicieu la sessió al compte i feu els canvis pertinents. Per obtenir més informació sobre les característiques i les funcions que us permeten controlar les Dades del client, reviseu la documentació específica dels Productes i serveis disponible a Trust.ArcGIS.com.

Informació pròpia que el client proporciona, generalment en interaccions de màrqueting, de vendes o contractuals amb Esri, com ara el nom, l'adreça, la informació de facturació i algunes dades de contacte dels empleats. En el transcurs d'aquesta interacció, Esri també pot recopilar altres dades sobre el client i alguns empleats, per exemple, a través dels seus llocs web. Totes aquestes dades són Dades de l'administrador i es tracten d'acord amb la Declaració de privadesa d'Esri general.

Contràriament, en cas d'haver contractat amb Esri l'ArcGIS Online o altres Productes i serveis, si el client proporciona a Esri accés al seu entorn de producció, desenvolupament o proves, que pot incloure informació personal sobre els seus empleats, clients, associats o proveïdors (col·lectivament, "usuaris finals"), es consideraran Dades del client i es tractaran en virtut de les obligacions complementàries d'aquesta Declaració de privadesa suplementària sobre els productes i serveis.

Esri no emmagatzema cap informació sobre el número del mètode de pagament (per exemple, targetes de crèdit) als seus sistemes de Productes i serveis. Esri utilitza un proveïdor de serveis sotmès a auditoria per part d'un auditor certificat del Payment Card Industry Standard per garantir la seguretat de la vostra informació. La informació de pagament es transmet directament al proveïdor a través del protocol HTTPS de transmissió segura, de manera que els Productes i serveis d'Esri mai no transmeten ni emmagatzemen les dades de pagament.

Les Dades de suport són informació que recopilem quan contracteu Esri o us hi poseu en contacte per obtenir suport tècnic. Inclouen informació que envieu en una sol·licitud de suport o que proporcioneu quan executeu un detector d'errors automatitzat. També poden incloure informació sobre maquinari, programari i altres detalls que s'han recopilat en relació amb l'incident de suport, com ara informació de contacte o autenticació, personalització de la sessió de xat, informació sobre l'estat de l'equip i l'aplicació quan s'ha produït l'error i durant el diagnòstic, dades del sistema i de registre sobre les instal·lacions de programari i les configuracions de maquinari, i fitxers de seguiment d'errors. A més d'utilitzar les Dades de suport per resoldre l'incident de suport, les utilitzem per controlar, millorar i personalitzar els productes i serveis que oferim.

El suport es pot proporcionar per telèfon, per correu electrònic o a través del xat en línia. Amb el vostre permís, podem utilitzar l'accés remot ("RA") per navegar temporalment per la vostra màquina, o bé, per a determinats Productes i serveis, podeu afegir un professional de suport com a usuari autoritzat per a un temps limitat, amb la finalitat de veure dades de diagnòstic i resoldre un incident de suport. Les converses telefòniques, les sessions de xat en línia o les sessions d'RA amb professionals de suport es poden enregistrar o supervisar. Les Dades de suport estan subjectes a aquesta Declaració de privadesa suplementària sobre els productes i serveis.

Esri pot utilitzar galetes (petits fitxers de text que un servei web col·loca al disc dur d'un dispositiu) o tecnologies similars per proporcionar Productes i serveis. Per exemple, les galetes i tecnologies similars, com ara balises web, es poden utilitzar per emmagatzemar les preferències i la configuració d'un usuari, recopilar anàlisis web, autenticar usuaris i detectar fraus. A més de les galetes que Esri pot establir quan visiteu llocs de Productes i serveis d'Esri, els tercers que hem contractat per proporcionar determinats serveis en nom nostre, como l'anàlisi de llocs, també poden establir galetes quan visiteu llocs d'Esri. Per obtenir més informació sobre com controlar galetes i tecnologies similars, consulteu la documentació del vostre navegador d'Internet. Les decisions que preneu en relació amb l'ús de les galetes poden influir en com utilitzeu els Productes i serveis. Teniu en compte que molts dels nostres productes i serveis exigeixen galetes quan es necessita un accés no anònim.

Alguns Productes i serveis poden exigir la instal·lació de programari local (com ara agents o aplicacions d'administració de dispositius) en un dispositiu, o bé poden millorar amb la seva instal·lació.

Per defecte, el programari local pot transmetre el següent, que poden optar per excloure, (i) dades, com ara Dades del client, d'un dispositiu a o des dels Productes i serveis; o (ii) registres o informes d'errors a Esri amb finalitats de detecció d'errors; (iii) dades recopilades sobre l'ús i el rendiment del programari local o els Productes i serveis que es puguin transmetre a Esri i analitzar per millorar la qualitat, la seguretat i la integritat dels productes i serveis que oferim. Per obtenir més informació sobre què es recopila i s'envia, consulteu les P+F del Programa de millora de l'experiència de l'usuari d'Esri .

Els Serveis en línia són el subconjunt de Productes i serveis d'Esri que allotja Esri, generalment en un proveïdor d'infraestructura al núvol. Molts Serveis en línia d'Esri, com ara l'ArcGIS Online, estan destinats a organitzacions. Si utilitzeu una adreça electrònica proporcionada per una organització a la qual esteu afiliats, com ara una empresa o un centre educatiu, per accedir als Serveis en línia, el propietari del domini associat amb l'adreça electrònica pot fer el següent: (i) controlar i administrar el vostre compte de Serveis en línia i (ii) accedir a les vostres dades i processar-les, inclòs el contingut de les comunicacions i els fitxers. L'ús que feu dels Serveis en línia pot estar subjecte a les directives de la vostra organització, si escau. Si l'organització administra l'ús que feu dels Serveis en línia d'Esri, dirigiu les consultes de privadesa a l'administrador. Esri no és responsable de les pràctiques de privadesa o seguretat dels seus clients, que poden ser diferents de les establertes en aquesta Declaració de privadesa suplementària sobre els productes i serveis.

Les Dades del client que els Serveis en línia d'Esri processen en nom vostre es poden transferir, emmagatzemar i processar als Estats Units o a qualsevol altre país on Esri, les seves filials o els seus subcontractistes tinguin instal·lacions. Nomeneu Esri perquè faci aquesta transferència de Dades del client a aquests països i perquè emmagatzemi i processi les Dades del client amb la finalitat de proporcionar els Serveis en línia.

Actualment, l'oferta Advanced Plus d'Esri Managed Cloud Services només emmagatzema Dades del client als Estats Units contigus. En adquirir una nova organització d'ArcGIS Online, el client pot especificar que les seves dades i serveis s'emmagatzemin a la regió de la UE o als Estats Units contigus. Visiteu Trust.ArcGIS.com o consulteu els vostres contractes per obtenir més informació.

Esri pot contractar subcontractistes perquè prestin serveis en nom seu. Aquests subcontractistes podran obtenir dades dels Productes i serveis només per prestar els serveis pels quals Esri els ha contractat i accepten no utilitzar les dades amb cap altra finalitat.

Pot ser que els Productes i serveis d'Esri us permetin comprar o utilitzar serveis, programari i contingut d'empreses diferents d'Esri, així com subscriure-us-hi ("Ofertes de tercers"). Si opteu per comprar o utilitzar una Oferta de tercers, o per subscriure-us-hi, pot ser que proporcionem al tercer les vostres Dades de l'administrador. Subjecte a les vostres preferències de contacte, el tercer pot utilitzar les vostres Dades de l'administrador per enviar-vos comunicacions promocionals. L'ús d'aquesta informació i l'ús que feu d'una Oferta de tercers es regiran per les directives i la declaració de privadesa del tercer.

En el context d'una transferència posterior, Esri continuarà sent responsable del processament de la informació personal que rep, en virtut dels principis del Marc de Privadesa de Dades, i posteriorment de transferències a tercers que actuïn com a agents en nom nostre. Esri continuarà sent responsable, en virtut dels principis del Marc de Privadesa de Dades, si un agent extern processa aquesta informació personal de manera contrària als principis del Marc de Privadesa de Dades, tret que Esri pugui demostrar que no és responsable de l'esdeveniment que hagi causat els danys.

Esri no revelarà Dades del client a les autoritats, tret que la legislació ho exigeixi. En cas que les autoritats judicials es posin en contacte amb Esri amb una reclamació de Dades del client, Esri intentarà redirigir l'agència judicial perquè us sol·liciti les dades a vós directament. En cas d'obligació de revelar Dades del client a l'autoritat judicial, Esri us ho notificarà immediatament i us proporcionarà una còpia de la reclamació, tret que estigui prohibit per llei.

En rebre qualsevol altra sol·licitud de Dades del client d'un tercer (com ara sol·licituds dels usuaris finals del client), Esri us ho notificarà immediatament, tret que la llei ho prohibeixi. Si Esri no té l'obligació per llei de revelar Dades del client, rebutjarà la sol·licitud. Si la sol·licitud és vàlida i es pot exigir a Esri que reveli la informació sol·licitada, Esri intentarà redirigir el tercer perquè us sol·liciti les Dades del client directament a vós.

Excepte com a clients directes, Esri no proporcionarà a tercers: (1) accés indirecte, total o sense restriccions a les Dades del client; (2) les claus de xifratge utilitzades per protegir les Dades del client ni la possibilitat de vulnerar el xifratge; ni (3) cap tipus d'accés a les Dades del client si Esri és conscient que aquestes dades s'utilitzen per a finalitats diferents de les indicades a la sol·licitud.

En suport de la disposició anterior, Esri pot proporcionar la vostra informació de contacte bàsica al tercer.

Esri no revelarà Dades del client, Dades de l'administrador, Dades de pagament ni Dades de suport fora d'Esri o de les seves filials controlades, amb les excepcions següents: (1) segons indiqueu, (2) amb permís d'un usuari final, (3) com es descriu en aquesta Declaració de privadesa suplementària sobre els productes i serveis o als vostres contractes amb Esri, o bé (4) en resposta a requeriments legals d'autoritats públiques, com ara per complir requisits d'autoritats judicials o de seguretat nacional. Les Dades de l'administrador es poden compartir amb tercers amb l'objectiu d'evitar fraus.

Excepte en determinades excepcions, podeu rebutjar que Esri reveli la vostra informació personal a tercers o la faci servir amb una finalitat materialment diferent de la finalitat amb què es va recopilar originalment o la vau autoritzar. Per rebutjar-ho, poseu-vos en contacte amb privacy@esri.com.

La Declaració de privadesa i el Suplement de privadesa d'Esri detallen com tractem les vostres dades personals, amb algunes diferències que s'indiquen a continuació. Visiteu també la pàgina de descripció general de privadesa d'Esri per obtenir més informació sobre les galetes, els comptes i les comunicacions de màrqueting.

El vostre Compte de StoryMaps és propietat vostra com a particular, de manera que totes les referències a "organitzacions" de la Declaració de privadesa i el Suplement de privadesa d'Esri fan referència a Comptes particulars de StoryMaps. Les referències a ArcGIS Online, My Esri, Comunitat d'Esri, Enterprise, Accés a Esri, Compromisos de Serveis Professionals i Conferència d'usuaris d'Esri no s'apliquen a StoryMaps. Les referències als blogs i fòrums d'Esri s'apliquen a la Comunitat de StoryMaps.

Tots els comptes es creen i s'actualitzen al lloc de StoryMaps. Els comptes s'utilitzen per accedir a la Comunitat de StoryMaps i l'aplicació mòbil. El perfil que creeu serà accessible públicament.

Utilitzem la vostra informació per lliurar el contingut que us importa. Si envieu informació personal, Esri o el vostre distribuïdor d'Esri local es poden posar en contacte amb vós o enviar-vos informació de màrqueting, butlletins d'informació o promocions sobre StoryMaps. Per canviar les comunicacions que rebeu o cancel·lar la subscripció, aneu a la configuració de notificacions. Per cancel·lar la subscripció, seguiu les instruccions corresponents que s'inclouen als correus electrònics que rebeu.

Esri es compromet a ajudar a protegir la seguretat de la vostra informació. Hem implementat i mantindrem mesures tècniques i d'organització adequades per protegir la vostra informació de qualsevol pèrdua accidental, destrucció o alteració; revelació o accés no autoritzats; o destrucció il·legal.

Per obtenir més informació sobre la seguretat dels Productes i serveis d'Esri, visiteu Trust.ArcGIS.com o poseu-vos en contacte amb l'equip de seguretat i privadesa del programari d'Esri a SoftwareSecurity@Esri.com.

De tant en tant podem fer canvis en aquesta Declaració de privadesa suplementària sobre els Productes i serveis. Quan Esri faci canvis en aquest suplement, la versió actualitzada es publicarà en lloc d'aquest suplement. Si fem cap canvi substancial, us ho notificarem mitjançant un anunci aquí i a https://trust.arcgis.com abans que entri en vigor. Us recomanem que visiteu https://trust.arcgis.com regularment.

Per obtenir més informació sobre les pràctiques d'informació dels Productes i serveis d'Esri, visiteu Trust.ArcGIS.com.

Si teniu preguntes o queixes en relació amb les pràctiques o la declaració de privadesa que apliquem, poseu-vos en contacte amb nosaltres a privacy@esri.com o escriviu a 380 New York Street, Redlands, CA 92373 EUA, i identifiqueu el problema com a tal a la vostra comunicació a Esri. Esri us respondrà en un termini de 45 dies.

Si teniu alguna preocupació relacionada amb la privadesa o l'ús de les dades sense resoldre que no hàgim tractat de manera satisfactòria, poseu-vos en contacte amb el nostre proveïdor de resolució de conflictes extern amb seu als EUA (sense càrrec) a https://feedback-form.truste.com/watchdog/request.

Si ni Esri ni el nostre proveïdor de resolució de disputes no resolen la vostra reclamació de manera satisfactòria, podeu plantejar-vos apel·lar a una arbitració vinculant a través del comitè del Marc de Privadesa de Dades, que es descriu de manera més detallada a l'annex I dels principis del Marc de Privadesa de Dades.

Per obtenir informació sobre les pràctiques de privadesa generals d'Esri, consulteu la Declaració de privadesa que trobareu a https://www.esri.com/en-us/privacy/privacy-statements/privacy-statement.