Erklæring om databeskyttelse

Esris Tillæg om databeskyttelse vedrørende produkter og tjenester

Revideret 8. december 2023

Beskyttelse af dine data er vigtigt for os. Dette Tillæg om databeskyttelse vedrørende produkter og tjenester gælder for produkterne, tjenesterne og relaterede tilbud fra Environmental Systems Research Institute, Inc. og dets datterselskab Esri Global, Inc. (samlet kaldet "Esri"), der viser eller har link til dette Tillæg om databeskyttelse vedrørende produkter og tjenester ("Produkter og tjenester"). Esri har udarbejdet dette Tillæg om databeskyttelse vedrørende produkter og tjenester for at præcisere, at brugen af oplysninger, som de kan få adgang til for at levere produkter og tjenester, er mere begrænset end den brug af oplysninger, der er omfattet af Esris generelle Erklæring om databeskyttelse

Esri deltager i og er certificeret i henhold til EU's og USA's fælles regelsæt om værn om privatlivets fred (Data Privacy Framework - EU-U.S. DPF) og, hvor det er relevant, den britiske udvidelse af EU-U.S. DPF, og/eller Schweiz’ og USA's fælles regelsæt om værn om privatlivets fred (Data Privacy Framework - Swiss-U.S. DPF) som fastsat af USA’s Handelsministerium vedrørende indsamling, brug og opbevaring af personoplysninger, der overføres fra EU-lande, Det Forenede Kongerige og Schweiz. Esri er underlagt Federal Trade Commissions beføjelser mht. undersøgelse og håndhævelse. Esri har bekræftet, at de overholder DPF-principperne om meddelelse, valgmuligheder, ansvar i forbindelse med overførsel, sikkerhed, dataintegritet samt om formålsbegrænsning, adgang og klagemulighed, håndhævelse og ansvar. Hvis du vil vide mere om DPF-programmet, kan du besøge https://www.dataprivacyframework.gov/s/, og hvis du vil se Esris certificering, kan du besøgehttps://www.dataprivacyframework.gov/s/participant-search.

Esri er ansvarlig for behandlingen af personoplysninger, som vi modtager, under Data Privacy Framework, samt for efterfølgende overførsler til en tredjepart, der fingerer som agent på deres vegne. Esri overholder principperne i DPF for alle videre overførsler af personoplysninger fra EU, UK og Schweiz, herunder bestemmelserne om ansvar i forbindelse med overførsel af data.

Esri forpligte rsig også til EU's standardkontraktbestemmelser og supplerende foranstaltninger, der er identificeret i det forunderskrevne Tillæg om databeskyttelse og Tillæg om Det Forenede Kongerige.

Centrale tilbud, der alle er dækket af bestemmelserne i Tillæg om databeskyttelse vedrørende produkter og tjenester: ArcGIS Online, Esri Managed Cloud Services, Kundesupport og Professional Services-aftaler. Kunder, der anvender organisationens (omkostningsbaserede) konti til produkter og tjenester, f.eks. ArcGIS Online, forventer en højere grad af databeskyttelse, hvilket afspejles i dette Tillæg om databeskyttelse vedrørende produkter og tjenester, mens indehavere af offentlige konti tilbydes databeskyttelse som beskrevet i Esris Erklæring om databeskyttelse. Esris markedsføringswebsteder og andre offentlige websteder er underlagt Esri generelle erklæring om databeskyttelse.

Dataene i Tillæg om databeskyttelse vedrørende produkter og tjenester kan opdeles i fire hovedområder: Kundedata, administratordata, betalingsdata og supportdata, som beskrevet nedenfor.

Kundedata

Kundedata består af alle data, herunder tekst-, lyd-, video- eller billedfiler og software, der leveres til Esri af eller på vegne af dig eller dine slutbrugere ved brug af Esris produkter og tjenester. Esri behandler kundedata fortroligt i overensstemmelse med vilkårene i dine bestillinger af produkter og tjenester.

Kundedata vil kun blive brugt til at levere produkter og tjenester til kunden, herunder formål, der er forenelige med at levere disse tjenester. Vi kan f.eks. bruge kundedata til at levere en personlig oplevelse, forbedre tjenesternes pålidelighed, bekæmpe spam eller anden malware eller forbedre funktioner og funktionaliteter i produkter og tjenester. Esri bruger ikke kundedata eller uddrager oplysninger fra dem til reklame eller lignende kommercielle formål. Hvis Esri behandler afidentificerede data, vil vi bevare sådanne oplysninger i en afidentificeret tilstand og vil ikke forsøge at genidentificere dataene, medmindre det er tilladt i henhold til gældende lovgivning. Kundedata er ikke administratordata, betalingsdata eller supportdata.

Du har mulighed for at få adgang til dine oplysninger og kundedata og korrigere, kontrollere eller slette dine oplysninger og kundedata i vores produkter og tjenester ved at logge ind på din konto og foretage de ønskede ændringer. Der er mere information om de funktioner og den funktionalitet, der gør det muligt at kontrollere kundedata, i dokumentationen til de produkter og tjenester, der er tilgængelige via Trust.ArcGIS.com.

Administratordata

Dette er oplysninger, som kunden angiver om sig selv, ofte som en del af markedsførings-, salgs- eller kontraktmæssige interaktioner med Esri, herunder for eksempel navn, adresse, faktureringsoplysninger og visser medarbejder-kontaktoplysninger. Esri kan også indsamle andre oplysninger om kunden og nogle af medarbejderne, for eksempel via deres websteder, som en del af denne interaktion. Alle disse oplysninger er administratordata og behandles i overensstemmelse med Esris generelle Erklæring om databeskyttelse.

Hvis kunden derimod indgår en kontrakt med Esri om ArcGIS Online eller andre produkter og tjenester, hvor kunden giver Esri adgang til sit produktions-, udviklings- eller testmiljø, som kan inkludere personoplysninger om deres medarbejdere, kunder, partnere eller leverandører (samlet kaldet "slutbrugere"), betragtes dette som kundedata og behandles i overensstemmelse med Tillæg om databeskyttelse vedrørende produkter og tjenester.

Betalingsdata

Esri gemmer ingen oplysninger om numre på betalingsinstrumenter (f.eks. kreditkort) i deres systemer til produkter og tjenester. Esri benytter en tredjepartsleverandør, der er revideret af en revisor, som er certificeret ifølge Payment Card Industry Standard for at sikre, at dine oplysninger forbliver sikre. Betalingsoplysninger overføres direkte til udbyderen via sikker transmission med HTTPS, så betalingsdata aldrig overføres eller opbevares af Esri Products & Services.

Supportdata

Supportdata er den information, vi indsamler, når du kontakter eller bestiller Esri til teknisk support. De indeholder de oplysninger, du sender i en supportanmodning, eller angiver, når du kører automatisk fejlfinding. De kan også indeholde oplysninger om hardware, software og andre oplysninger, der er indsamlet i forbindelse med supporthændelsen, f.eks. kontakt- eller godkendelsesoplysninger, personlig chat, oplysninger om maskinens og applikationens tilstand, da fejlen opstod og under diagnostik, system- og registreringsdatabase-data om softwareinstallationer og hardwarekonfigurationer samt fejlsporingsfiler. Ud over at bruge supportdata til at løse din supporthændelse bruger vi supportdata til at betjene, forbedre og personliggøre de produkter og tjenester, vi tilbyder.

Support kan leveres via telefon, e-mail eller online-chat. Med din tilladelse kan vi bruge fjernadgang (Remote Access, "RA") til midlertidigt at navigere på din maskine. For bestemte produkter og tjenester kan du også tilføje en supportmedarbejder som autoriseret bruger i en begrænset periode, så personen kan få vist diagnostiske data for at løse en supporthændelse. Telefonsamtaler, online-chat-sessioner eller RA-sessioner med supportmedarbejdere kan blive registreret og/eller overvåget. Supportdata er underlagt dette Tillæg om databeskyttelse vedrørende produkter og tjenester.

Cookie-teknologier

Esri kan bruge cookies (små tekstfiler, der er placeret på en enheds harddisk af en webtjeneste) eller lignende teknologier til at levere produkter og tjenester. For eksempel kan cookies og lignende teknologier som web-beacons bruges til at gemme en brugers præferencer og indstillinger, til at indsamle webanalyser, til at godkende brugere og til at opdage bedrageri. Udover de cookies, som Esri kan placere, når du besøger Esris websteder for produkter og tjenester, kan tredjeparter, som vi har engageret til at levere visse tjenester på vores vegne, f.eks. webstedsanalyser, også kan placere cookies, når du besøger Esris websteder. Hvis du vil vide mere om, hvordan du styrer cookies og lignende teknologier, skal du se i dokumentationen til din internetbrowser. Valg i forbindelse med brugen af cookies kan påvirke din brug af produkter og tjenester. Vær opmærksom på, at mange af vores produkter og tjenester kræver cookies ved ikke-anonym adgang.

On-site / lokal software

Nogle produkter og tjenester kræver muligvis, eller kan muligvis forbedres ved, installation af lokal software (f.eks. agenter eller enhedsadministrationsprogrammer) på en enhed.

Som standard kan lokal software overføre følgende, som de kan fravælge, (i) data, som kan omfatte kundedata, fra en enhed eller et apparat til eller fra produkter og tjenester; eller (ii) logger eller fejlrapporter til Esri til fejlfinding; (iii) indsamlede data om brug og ydeevne af den lokale software eller de produkter og tjenester, der kan overføres til Esri og analyseres for at forbedre kvaliteten, sikkerheden og integriteten af de produkter og tjenester, vi tilbyder. Yderligere oplysninger om, hvad der indsamles og sendes, findes i FAQ til Esri User Experience Improvement Program .

Online-tjenester og dataplacering

Online-tjenester er en del af Esris produkter og tjenester, der er hosted af Esri, typisk hos leverandør af skytjenester. Mange af Esris online-tjenester, f.eks. ArcGIS Online, er beregnet til organisationer. Hvis du bruger en e-mail-adresse fra en organisation, som du er tilknyttet, f.eks. en arbejdsgiver eller skole, til at få adgang til online-tjenester, kan ejeren af det domæne, som er knyttet til din e-mail-adresse: (i) kontrollere og administrere din konto til online-tjenester og (ii) få adgang til og behandle dine data, herunder indholdet af din kommunikation og dine filer. Din brug af online-tjenesterne kan blive underlagt organisationens eventuelle politikker. Hvis din organisation administrerer din brug af Esris online-tjenester, bedes du rette dine forespørgsler om databeskyttelse til din administrator. Esri er ikke ansvarlig for vores kunders databeskyttelses- eller sikkerhedspraksis, som kan afvige fra den, der er angivet i dette Tillæg om databeskyttelse vedrørende produkter og tjenester.

Kundedata, som Esris online-tjenester behandler på dine vegne, kan overføres til, og opbevares og behandles i, USA eller ethvert andet land, hvor Esri eller dets datterselskaber eller underleverandører er tilstede. Du udpeger Esri til at udføre en sådan overførsel af kundedata til et hvilket som helst land og til at gemme og behandle kundedata for at kunne levere online-tjenesterne.

Esri Managed Cloud Service's Advanced Plus-tilbud gemmer i øjeblikket kun kundedata i de tilstødende amerikanske delstater. Ved køb af en ny ArcGIS Online-organisation kan en kunde bede om at opbevare sine data og tjenester inden for EU eller i de tilstødende amerikanske delstater. Gå til Trust.ArcGIS.com, eller læs din(e) aftale(r) for at få mere at vide.

Brug af underleverandører og tredjeparter

Esri kan engagere underleverandører til at levere tjenester på deres vegne. Enhver underleverandør vil kun få adgang til data fra produkter og tjenester for at levere de tjenester, som Esri har engageret dem til at levere, og de har accepteret ikke at bruge data til andre formål.

Esris produkter og tjenester kan give dig mulighed for at købe, abonnere på eller bruge tjenester, software og indhold fra andre virksomheder end Esri ("tredjeparts-tilbud"). Hvis du vælger at købe, abonnere på eller bruge et tredjepartsudbud, kan vi muligvis give tredjepart dine administratordata. Med forbehold af dine kontaktpræferencer kan tredjepart eventuelt bruge dine administratordata til at sende dig reklamer. Brugen af disse oplysninger og din brug af et tredjepartsudbud styres af tredjeparts erklæring og politik om databeskyttelse.

I forbindelse med en videre overførsel vil Esri fortsat være ansvarlig for behandlingen af personoplysninger, som vi modtager i henhold til DPF-principperne og efterfølgende overfører til en tredjepart, der fungerer som agent på vores vegne. Esri er ansvarlig i henhold til DPF-principperne, hvis vores tredjepartsagent behandler sådanne personlige oplysninger på en måde, der er uforenelig med DPF-principperne, medmindre Esri kan bevise, at det ikke er ansvarligt for den begivenhed, der giver anledning til skaden.

Videregivelse af data

Esri vil ikke videregive kundedata til retshåndhævelse, medmindre loven kræver det. Skulle myndighederne kontakte Esri med krav om at få udleveret kundedata, vil Esri forsøge at få den pågældende myndighed til at rette anmodningen om disse data direkte til dig. Hvis vi bliver tvunget til at videregive kundedata til myndighederne, vil Esri straks give dig besked og give dig en kopi af kravet, medmindre loven forbyder dette.

Ved modtagelse af enhver anden tredjepartsanmodning om udlevering af kundedata (f.eks. anmodninger fra kundens slutbrugere), vil Esri straks underrette dig, medmindre loven forbyder dette. Hvis Esri ikke er forpligtet ifølge loven til at videregive kundedata, vil Esri afvise anmodningen. Hvis anmodningen er gyldig, og Esri kan blive tvunget til at videregive de ønskede oplysninger, vil Esri forsøge at få den pågældende tredjepart til at rette anmodningen om disse data direkte til dig.

Hvis ikke kunden ønsker det, vil Esri ikke levere følgende til nogen tredjepart: (1) direkte, indirekte, generel eller uhindret adgang til kundedata; (2) de krypteringsnøgler, der bruges til at sikre kundedata eller mulighed for bryde sådan kryptering; eller (3) enhver form for adgang til kundedata, hvis Esri er opmærksom på, at sådanne data anvendes til andre formål end dem, der er angivet i anmodningen.

I forbindelse med ovenstående kan Esri udlevere dine basale kontaktoplysninger til tredjepart.

Esri vil ikke videregive kundedata, administratordata, betalingsdata eller supportdata til nogen uden for Esri eller dets datterselskaber og tilknyttede virksomheder, undtagen (1) ifølge dine instruktioner, (2) med tilladelse fra en slutbruger, (3) som beskrevet i dette Tillæg om databeskyttelse vedrørende produkter og tjenester eller i din aftale med Esri eller, (4) som svar på lovlige anmodninger fra offentlige myndigheder, herunder for at imødekomme krav om national sikkerhed eller krav fra de retshåndhævende myndigheder. Vi kan dele administratordata med tredjeparter med henblik på bekæmpelse af bedrageri.

Med forbehold for begrænsede undtagelser kan du fravælge, at Esri videregiver dine personlige oplysninger til en tredjepart eller bruger dem til et formål, der er væsentligt forskelligt fra det formål, som de oprindeligt blev indsamlet til eller godkendt af dig til. Hvis du vil fravælge, at dine oplysninger offentliggøres, bedes du kontakte privacy@esri.com.

StoryMaps

Esri's Erklæring om databeskyttelse og Tillæg om databeskyttelse beskriver, hvordan vi behandler dine personlige data med nogle forskelle, der er nævnt nedenfor. Besøg også Esris Oversigtsside for databeskyttelse for mere information om cookies, konti og marketingkommunikation.

Hvor adskiller StoryMaps sig?

Din StoryMaps-konto ejes af dig som enkeltperson, derfor henviser alle referencer til "organisationer" i Esris Erklæring om databeskyttelse og Tillæg om databeskyttelse til individuelle StoryMaps-konti. Referencer til ArcGIS Online, My Esri, Esri Community, Enterprise, Esri Access, Professional Services Engagements og Esri User Conference gælder ikke for StoryMaps. Referencer til Esri blogs og fora gælder for StoryMaps Community.

Konti

Alle konti oprettes og opdateres på StoryMaps-webstedet. Konti bruges også til at få adgang til StoryMaps Community og mobilapplikation. Den profil, du opretter, vil være offentligt tilgængelig.

Markedsføringskommunikation

Vi bruger dine oplysninger til at levere det indhold, du er interesseret i. Hvis du sender personlige oplysninger, kontakter Esri eller din lokale Esri-distributør dig muligvis eller sender dig markedsføringsindhold, nyhedsbreve eller tilbud om StoryMaps. Hvis du vil ændre, hvilken kommunikation du modtager, eller hvis du vil afmelde noget, skal du gå til dine meddelelses-indstillinger. Du kan også opsige afmelde ved at følge instruktionerne i de e-mails, du modtager.

Sikkerhed

Esri er forpligtet til at hjælpe med at beskytte sikkerheden for dine oplysninger. Vi har implementeret og vil opretholde tilstrækkelige tekniske og organisatoriske foranstaltninger til beskyttelse af dine oplysninger mod utilsigtet tab, ødelæggelse eller ændring, uautoriseret offentliggørelse eller adgang eller ulovlig destruktion.

Hvis du vil have mere at vide om sikkerheden i Esris produkter og tjenester, bedes du gå til Trust.ArcGIS.com eller kontakte Esris software- og databeskyttelsesteam på SoftwareSecurity@Esri.com.

Opdateringer til erklæringen om databeskyttelse

Der kan ske ændringer af dette Tillæg om databeskyttelse vedrørende produkter og tjenester fra tid til anden. Hvis eller når Esri foretager ændringer i dette tillæg, offentliggøres den opdaterede version i stedet for dette tillæg. Hvis vi foretager væsentlige ændringer, vil du blive orienteret via en meddelelse her og på https://trust.arcgis.com, inden ændringen træder i kraft. Vi opfordrer dig til regelmæssigt at besøge https://trust.arcgis.com.

Kontakt os

Der er yderligere oplysninger om Esris produkter og tjenester på Trust.ArcGIS.com.

Hvis du har spørgsmål eller klager vedrørende vores databeskyttelsespraksis eller -politik, kan du kontakte os på privacy@esri.com eller på adressen 380 New York Street, Redlands, CA 92373, USA. Husk at beskrive det konkrete problem eller spørgsmål i din kommunikation med Esri. Esri svarer inden for 45 dage.

Hvis du har bekymringer vedrørende databeskyttelse eller brug af data, som ikke er blevet løst på en tilfredsstillende måde, kan du kontakte vores tredjeparts-mægler i USA (gratis) på https://feedback-form.truste.com/watchdog/request.

Hvis hverken Esri eller vores konfliktløser løser din klage tilfredsstillende, kan du påberåbe dig bindende voldgift gennem Data Privacy Framework Panel, som er mere udførligt beskrevet i bilag I til Data Privacy Framework Principles.

Hvis du vil have mere at vide om Esris overordnede databeskyttelsespraksisser, kan du gennemgå Esris Erklæring om databeskyttelse på https://www.esri.com/en-us/privacy/privacy-statements/privacy-statement.

Ændringer af Erklæringen om databeskyttelse

Har du spørgsmål eller overvejelser vedrørende databeskyttelse?

Send en e-mail til privacy@esri.com

Start min meddelelse