Google un Klients ir noslēguši vienošanos par Google novērtēšanas datu pārziņu datu aizsardzības noteikumiem (“Datu pārziņu noteikumi”), kuri papildina Līgumu. Šo ASV štatu konfidencialitātes tiesību aktu datu pārziņu pielikumu (turpmāk tekstā — “Štatu konfidencialitātes tiesību aktu datu pārziņu pielikums”) noslēdz Google un Klients, un tas papildina Līgumu. Šis Pielikums stāsies spēkā 2023. gada 1. janvārī vai tad, kad Klients noklikšķinās, lai piekristu, vai puses šajā Pielikumā vienosies citādi.
1. Ievads.
Google var piedāvāt un Klients var iespējot noteiktus produktā pieejamus iestatījumus, konfigurācijas vai citas Novērtēšanas pakalpojumu funkcijas attiecībā uz ierobežotu datu apstrādi, kā tas aprakstīts papildu dokumentācijā, kas pieejama vietnē business.safety.google/rdp un kas regulāri tiek atjaunināta (“Ierobežota datu apstrāde”). Šajā Štatu konfidencialitātes tiesību aktu datu pārziņu pielikumā ir norādīti datu aizsardzības noteikumi tikai attiecībā uz datu kopīgošanas iestatījumu (ja nav iespējota ierobežota datu apstrāde), bet tie citādi nav piemērojami Novērtēšanas pakalpojumu nodrošināšanai. Izmantojot Google pakalpojumus, tostarp Ierobežotu datu apstrādi, klients ir pilnībā atbildīgs par atbilstību visiem piemērojamajiem štatu konfidencialitātes tiesību aktiem.
Šis Štatu konfidencialitātes tiesību aktu datu pārziņu pielikums atspoguļo pušu vienošanos par Klienta personas datu un neidentificējošu datu apstrādi (kā definēts tālāk) saskaņā ar Datu kopīgošanas iestatījumu saistībā ar piemērojamajiem štatu konfidencialitātes tiesību aktiem (kā definēts tālāk), un ir spēkā tikai tādā mērā, ciktāl ir piemērojams katrs piemērojamais štatu konfidencialitātes tiesību akts.
2. Definīcijas un interpretācija.
2.1. “Piemērojamie štatu konfidencialitātes tiesību akti” attiecīgi nozīmē: a) CCPA; (b) Virdžīnijas Patērētāju datu aizsardzības likumu (Virginia’s Consumer Data Protection Act, Va. Code Ann. § 59.1-571 et seq.); (c) Kolorādo konfidencialitātes likumu (Colorado Privacy Act, Colo. Rev. Stat. § 6-1-1301 et seq.) ar visiem ieviešanas noteikumiem; (d) Konektikutas likumu par datu konfidencialitāti un tiešsaistes pārraudzību (Connecticut’s Act Concerning Data Privacy and Online Monitoring, Pub. Act No. 22015) un e) Jūtas Patērētāju konfidencialitātes likumu (Utah Consumer Privacy Act, Utah Code Ann. § 13-61-101 et seq.).
2.2. “CCPA” apzīmē 2018. gada Kalifornijas Patērētāju konfidencialitātes likumu ar grozījumiem, tostarp 2020. gada Kalifornijas Konfidencialitātes tiesību likuma grozījumiem, kā arī visiem ieviešanas noteikumiem.
2.3. “Neidentificējoši dati” ir datu informācija, kas ir “neidentificējoša” (kā šis termins ir definēts CCPA), un “neidentificējoši dati” (kā definēts citos piemērojamos štatu konfidencialitātes tiesību aktos), kad viena puse tos atklāj otrai.
2.4. Terminiem “uzņēmums”, “patērētājs”, “datu pārzinis”, “personas dati”, “personas informācija”, “apstrāde”, “apstrādāšana”, “pārdošana” un “pārdot”, kā tie tiek lietoti šajā Štatu konfidencialitātes tiesību aktu datu pārziņu pielikumā, ir tāda nozīme, kāda tiem norādīta piemērojamajos štatu konfidencialitātes tiesību aktos.
2.5. Visiem terminiem, kas rakstīti ar lielo sākumburtu, bet nav definēti šajā Štatu konfidencialitātes tiesību aktu datu pārziņu pielikumā, ir Datu pārziņu noteikumos norādītā nozīme.
3. Piemērojamie štatu konfidencialitātes tiesību aktu noteikumi.
3.1. Neidentificējoši dati. Katra puse ievēros neidentificējošu datu apstrādes prasības, kas noteiktas piemērojamajos štatu konfidencialitātes tiesību aktos, attiecībā uz neidentificējošiem datiem, ko tā saņem no otras puses saskaņā ar datu kopīgošanas iestatījumu.
3.2. Google CCPA saistības. Attiecībā uz klientu personas datiem, kas apstrādāti bez iespējotas ierobežotas datu apstrādes saskaņā ar datu kopīgošanas iestatījumu, un tādā mērā, kādā CCPA attiecas uz klientu personas datu apstrādi:
- a) Google apstrādās šādus Klienta personas datus saskaņā ar Datu kopīgošanas iestatījumu, kā aprakstīts Līgumā un papildinošajā dokumentācijā (piemēram, palīdzības centra rakstos), vai citos gadījumos, kā to pieļauj CCPA, un puses piekrīt, ka Klients nodrošina šādus Klienta personas datus uzņēmumam Google šādiem mērķiem;
- b) Google ļaus veikt auditus, lai pārbaudītu, vai Google ievēro savas saistības atbilstoši šim Štatu konfidencialitātes tiesību aktu datu pārziņu pielikumam, kā norādīts tālāk:
- i) Klients var veikt auditu, lai pārbaudītu, vai Google ievēro savas saistības atbilstoši šim Štatu konfidencialitātes tiesību aktu datu pārziņu pielikumam, pieprasot un pārskatot (1) sertifikātu, kas izsniegts drošības verifikācijai, kurā atspoguļots trešās puses auditora veikta audita rezultāts (piemēram, ISO/IEC 27001 sertifikācija vai salīdzināma sertifikācija, vai cita drošības sertifikācija, ko 12 mēnešu laikā no klienta pieprasījuma ir veicis trešās puses auditors, par kuru vienojušies klients un Google), un (2) jebkuru citu informāciju, ko Google uzskata par pamatoti nepieciešamu, lai Klients varētu verificēt šādu atbilstību.
- ii) Google var arī pēc saviem ieskatiem un, atbildot uz Klienta pieprasījumu, aicināt trešās puses auditoru verificēt Google atbilstību saistībām saskaņā ar šo Štatu konfidencialitātes tiesību aktu datu pārziņu pielikumu. Šāda audita laikā Google trešās puses auditoram nodrošinās visu informāciju, kas nepieciešama, lai apliecinātu šādu atbilstību. Ja Klients pieprasa šādu auditu, Google var pieprasīt maksu (pamatojoties uz saprātīgām Google izmaksām) par veikto auditu. Pirms šāda audita uzņēmums Google sniegs klientam detalizētu informāciju par visām piemērojamajām maksām, kā arī to aprēķinu pamatojumu. Klients būs atbildīgs par visu to maksu segšanu, ko pieprasa trešās puses auditors šāda audita veikšanai.
- iii) Nekas šajā Štatu konfidencialitātes tiesību aktu datu pārziņu pielikumā nepieprasa, lai Google atklātu Klientam vai tā trešās puses auditoram vai sniegtu Klientam vai tā trešās puses auditoram piekļuvi:
- 1) jebkādiem Google juridiskās personas citu klientu datiem;
- 2) jebkādai Google juridiskās personas iekšējās grāmatvedības vai finanšu informācijai;
- 3) jebkādam Google juridiskās personas komercnoslēpumam;
- 4) jebkādai informācijai, kas, pēc Google saprātīgiem uzskatiem varētu: (A) kompromitēt Google juridiskās personas sistēmu vai telpu drošību; vai (B) likt Google juridiskajai personai pārkāpt savas saistības, kas noteiktas piemērojamos štatu konfidencialitātes tiesību aktos, vai tās drošības un/vai konfidencialitātes saistības attiecībā pret Klientu vai jebkuru trešo pusi; vai
- 5) jebkādai informācijai, kam Klients vai tā trešās puses auditors vēlas piekļūt jebkādā citā nolūkā, nevis lai godprātīgi pildītu Klienta saistības saskaņā ar piemērojamajiem štatu konfidencialitātes tiesību aktiem;
- c) Google informēs Klientu, ja Google konstatēs, ka tas vairs nevar izpildīt savas saistības atbilstoši CCPA;
- d) ja Klients pamatoti uzskata, ka Google apstrādā Klienta personas datus neatļautā veidā, Klientam ir tiesības paziņot uzņēmumam Google par šādu pārliecību, izmantojot vietnē privacy.google.com/businesses/processorsupport aprakstītās metodes, un puses godprātīgi sadarbosies, lai nepieciešamības gadījumā novērstu iespējamās pārkāpjošās darbības; un
- e) Google ievēros piemērojamās saistības saskaņā ar CCPA un nodrošinās tādu pašu konfidencialitātes aizsardzības līmeni, kāds tiek pieprasīts saskaņā ar CCPA.
4. Izmaiņas šajā Štatu konfidencialitātes tiesību aktu datu pārziņu pielikumā.
Papildus Datu pārziņa noteikumu 9. pantam (izmaiņām šajos Datu pārziņa noteikumos) Google var mainīt šo Štatu konfidencialitātes tiesību aktu datu pārziņu pielikumu bez brīdinājuma, ja izmaiņas (a) ir pamatotas uz piemērojamiem tiesību aktiem, piemērojamiem noteikumiem, tiesas izpildrakstiem vai valsts pārvaldes iestādes vai aģentūras izdotiem norādījumiem vai (b) nerada būtiski nelabvēlīgu ietekmi uz Klientu saskaņā ar piemērojamajiem štatu konfidencialitātes tiesību aktiem, kā to pamatoti nosaka Google.
2023. gada 1. janvāris
