Dataoverføringer over landegrenser

Hvordan overfører Adobe din personlige informasjon?

For våre individuelle brukere og kunder der deres bruk av Adobes nettsteder og applikasjoner resulterer i overføring av personopplysninger fra Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia eller Sveits til land utenfor EØS, er vi avhengige av én eller flere av følgende juridiske mekanismer: Standard kontraktsklausuler, Europakommisjonens "avgjørelser om tilstrekkelighet" for enkelte land, der det er relevant, og samtykke fra brukeren.

Adobe Systems Software Ireland har også gjennomført detaljerte risikovurderinger for overføringer av personopplysninger, og disse er oppsummert i en versjon for kunder her: https://www.adobe.com/privacy/adobe-transfer-impact-assessment.html

For våre individuelle brukere og kunder hvis bruk av Adobes nettsteder og applikasjoner resulterer i overføringen av personlig informasjon fra Japan til andre land, følger vi en eller flere av følgende juridiske mekanismer: den japanske kommisjonen for beskyttelse av personopplysninger (JPIPC) og vedtak om tilstrekkeligheten av beskyttelsessystemet for personopplysninger i Den europeiske union og Storbritannia, JPIPCs regel for standarden som skal sikre innlemmelsen av tiltak i tråd med formålet for bestemmelsene i kapittel IV, avsnitt 2 i Loven om beskyttelse av personlig informasjon for Japan (APPIJ) etter en passende og rimelig metode, slik det er aktuelt, og samtykke fra personen.

Ytterligere informasjon om Adobes personvernpraksis knyttet til våre individuelle brukere og kunder er tilgjengelig i Adobes personvernsenter, under tittelen "Hva gjør Adobe med din personlige informasjon?"

Hvordan overfører Adobe personlig informasjon på vegne av sine bedriftskunder?

For bedriftskunder der det i forbindelse med bruken av Adobe-løsninger behandles personlig informasjon fra EØS, Storbritannia eller Sveits, vil Adobe Systems Software Ireland Limited (Adobe Ireland) behandle og eventuelt overføre din personlige informasjon til Adobe-enheter i land utenfor EØS – for eksempel Adobe Inc. (Adobe USA). Adobe er i slike tilfeller avhengig av standard kontraktsklausuler (SCC-er) og "avgjørelser om tilstrekkelighet" for enkelte land, der det er relevant, og har inngått SCC-er mellom sine relevante enheter for å dekke slike overføringer. I tillegg har vi utarbeidet en avtale om databehandling (DPA) som omfatter behandling av personlig informasjon i EU for bedriftskundene våre. Hvis du er en Adobe-bedriftskunde (med Enterprise-lisensiering) og ønsker å inngå en DPA med Adobe, kan du be om disse dokumentene fra oss.

For bedriftskunder der det i forbindelse med bruken av Adobe-løsninger behandles personlig informasjon fra Japan, vil Adobe Systems Software Ireland Limited (Adobe Ireland) behandle og eventuelt overføre din personlige informasjon til Adobe-enheter i land utenfor EØS – for eksempel Adobe Inc. (Adobe USA). I disse tilfellene avhenger Adobe av JPIPCs beslutninger om tilstrekkelighet for beskyttelsessystemet for personopplysninger i EU og Storbritannia, JPIPCs regel om standarden for å sikre innlemmelsen av tiltak i tråd med formålet av bestemmelsene i kapittel IV, avsnitt 2 i APPIJ på en hensiktsmessig og rimelig metode, slik det er aktuelt.

Ytterligere informasjon om Adobes personvernpraksis knyttet til våre bedriftskunder er tilgjengelig i Adobes personvernsenter, under tittelen "Hva gjør Adobes bedriftskunder med din personlige informasjon?"

Adobe Data Privacy Framework-sertifisering

Adobe og dets amerikanske datterselskaper Marketo Inc, Magento (X-commerce, Inc) og Workfront Inc. overholder EU-U.S. Data Privacy Framework (EU-U.S. DPF), Storbritannias tillegg til EU-U.S. DPF, og Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) slik det er fremlagt av det amerikanske handelsdepartementet. Adobe har også fremvist sertifisering til det amerikanske handelsdepartementet på at de overholder prinsippene i EU-US Data Privacy Framework (EU-US DPF Principles) med hensyn til behandling av personlige data som er innhentet i EU, underlagt EU-US DPF, og fra Storbritannia (og Gibraltar), underlagt Storbritannias tillegg til EU-US DPF (det gjelder også for de amerikanske underselskapene Marketo Inc, Magento (X-commerce, Inc) og Workfront Inc.). Adobe har i tillegg fremvist sertifisering til det amerikanske handelsdepartementet på at de følger prinsippene i Swiss-U.S. Data Privacy Framework (Swiss-US DPF Principles) med hensyn til behandling av personlige data som er innhentet i Sveits, underlagt Swiss-US DPF (det gjelder også for de amerikanske underselskapene Marketo Inc, Magento (X-commerce, Inc) og Workfront Inc.). Ved videreoverføring har Adobe ansvaret for behandlingen av personlige data som vi mottar, i henhold til DPF-prinsippene, og påfølgende overføringer til en tredjepart som handler på våre vegne som vår representant. Adobe forblir ansvarlig i henhold til DPF-prinsippene hvis våre representanter behandler slike personlige data på en måte som ikke er i tråd med DPF-prinsippene, med mindre Adobe kan bevise at vi ikke er ansvarlige for hendelsen som forårsaket skaden. Den amerikanske føderale handelskommisjonen har jurisdiksjon over Adobes samsvar med EU-U.S. DPF, det britiske tillegget til EU-U.S. DPF og Swiss-U.S. DPF. Hvis det er konflikter mellom vilkårene i Adobes retningslinjer for personvern eller denne undersiden av retningslinjene og prinsippene i EU-US DPF og/eller Swiss-US DPF, skal prinsippene gjelde. Hvis du vil vite mer om Data Privacy Framework-programmet og se sertifiseringen vår, kan du gå til https://www.dataprivacyframework.gov/.

Du kan be om å få en kopi av disse DPF-mekanismene ved å fylle ut kontaktskjemaet i personvernsenteret vårt. Ved spørsmål rundt omfanget av DPF-sertifiseringen vår:

• Alle forespørsler eller klager knyttet til vår overholdelse av Data Privacy Framework kan sendes ved å fylle ut skjemaet for personvernhenvendelser.
• I samsvar med EU-U.S. DPF, det britiske tillegget til EU-U.S. DPF og Swiss-U.S. DPF er Adobe og dets amerikanske datterselskaper Marketo Inc., Magento (x-commerce, Inc.) og Workfront Inc. forpliktet til å henvise uløste klager rundt vår håndtering av personlige data som er mottatt i henhold til EU-U.S. DPF, det britiske tillegget til EU-U.S. DPF og Swiss-U.S. DPF, til ANA DPF Dispute Resolution Service, som er en alternativ leverandør av tvisteløsning basert i USA. Hvis du ikke får svar innen rimelig tid på henvendelsen din angående DPF-prinsippene, eller hvis vi ikke besvarer DPF-henvendelsen fra deg på en tilfredsstillende måte, kan du gå til https://www.ana.net/content/show/id/accountability-dpf-consumers for å finne mer informasjon eller sende inn en klage. Tjenestene fra ANA er kostnadsfrie for deg.
• Hvis verken Adobe eller vår leverandør av tvisteløsning kan løse klagen din, kan du ha muligheten til å inngå en bindende voldgiftsavtale via Data Privacy Framework Panel. Du finner mer informasjon om dette i Vedlegg I i EU-U.S. Data Privacy Framework-prinsippene.

Slik det er beskrevet i Retningslinjene for personvern, for individuelle brukere som bor utenfor Nord-Amerika, forholder du deg til Adobe Systems Software Ireland Limited, som er "datakontrollør" med hensyn til personlig informasjon i EU innsamlet av Adobe. Din personlige informasjon kan overføres til andre Adobe-enheter slik det er beskrevet ovenfor.

Med hensyn til personlig informasjon behandlet på vegne av våre bedriftskunder i EØS, Storbritannia og Sveits under EUs personvernlover, er Adobe Systems Software Ireland Limited (Adobe Ireland) generelt ansett som en "databehandler". For eksempel kan en bedriftskunde i et EØS-land bruke Adobe Sign til å behandle dokumenter som inneholder navn, e-postadresser og annen personlig informasjon om sine sluttkunder. Som en del av Adobes levering av tjenester til bedriftskundene kan Adobe Ireland overføre denne personlige informasjonen fra sluttbrukerne til andre Adobe-enheter i henhold til standard kontraktsklausuler, slik det er beskrevet ovenfor.

De primære landene der Adobe håndterer og holder oppsyn med dine personlige data, er USA, Irland og India. Vi overfører også personlige data til andre land der våre tilknyttede selskaper, leverandører og samarbeidspartnere opererer, men alltid i tråd med personvernlovene. Når personlige data overføres til land eller territorier som i henhold til gjeldende lovverk ikke tilbyr et tilstrekkelig nivå av databeskyttelse, bruker vi dataoverføringsavtaler og andre juridiske og tekniske beskyttelsestiltak for å holde dataene dine sikre og innfri kravene i regelverket.