ملحق قوانين خصوصية الولايات المتحدة الأمريكية الخاص بمسؤول التحكّم بالبيانات لبنود حماية البيانات بين مسؤولي التحكّم بالبيانات ومسؤول التحكّم بخدمة القياس في Google

تتّفق شركة Google والعملاء على بنود حماية البيانات بين مسؤولي التحكّم بالبيانات ومسؤول التحكّم بخدمة القياس في Google (يُشار إليها هنا باسم "بنود مسؤول التحكّم بالبيانات")، وهي البنود المكمّلة للاتفاقية المُبرمة بين الشركة والعملاء. تتّفق شركة Google والعملاء على ملحق قوانين الخصوصية بالولايات الأمريكية الخاص بمسؤول التحكّم بالبيانات التابع لبنود مسؤول التحكّم بالبيانات (يُشار إليها هنا باسم "ملحق قوانين الخصوصية بالولاية الخاص بمسؤول التحكّم بالبيانات")، وهو مُلحق يُكمِّل هذه الاتفاقية. يسري هذا الملحق اعتبارًا من تاريخ 1 كانون الثاني (يناير) 2023 أو من التاريخ الذي نقر فيه العميل على زر القبول أو وافق فيه الطرفان على هذا الملحق، أيّ التاريخين أبعد.

1- المقدمة

يجوز لشركة Google والعميل ضمن المنتج تفعيل إعدادات أو عمليات ضبط أو وظائف معينة أخرى ترتبط بخدمات القياس التي تخص "المعالجة المحدودة للبيانات"، كما هو موضّح في المستندات الداعمة المتوفرة في business.safety.google/rdp، بصيغتها المعدّلة من حين لآخر (يُشار إليها هنا باسم "المعالجة المحدودة للبيانات"). يوضّح ملحق قوانين الخصوصية بالولاية الخاص بمسؤول التحكّم بالبيانات أحكام حماية البيانات في ما يتعلّق بإعدادات مشاركة البيانات فقط (في حال عدم تفعيل "المعالجة المحدودة للبيانات")، ولا يسري هذا الملحق على خدمات القياس. يتحمل العميل وحده مسؤولية الامتثال لكل قوانين الخصوصية بالولاية في أثناء استخدامه لخدمات Google، بما في ذلك "المعالجة المحدودة للبيانات".

يوضّح ملحق قوانين الخصوصية بالولاية الخاص بمسؤول التحكّم بالبيانات اتفاق الطرفين على معالجة البيانات الشخصية للعميل والبيانات التي لا تحدّد الهوية (كما هو موضّح أدناه) وفقًا لإعدادات مشاركة البيانات الخاضعة لقوانين الخصوصية بالولاية (كما هو موضّح أدناه)، ويُطبّق هذا الملحق على كل ما يخضع لقوانين الخصوصية بالولاية فقط.

2- التعريفات والتفسيرات

2.1 "قوانين الخصوصية السارية في الولاية" تعني، حسب الاقتضاء، ما يلي: (أ) قانون خصوصية المستهلك في كاليفورنيا (CCPA)؛ (ب) قانون حماية بيانات المستهلك في فيرجينيا، بموجب البند 59.1-571 من قوانين ولاية فيرجينيا وما يليه؛ (ج) قانون الخصوصية في ولاية كولورادو، البند 1301-1-6 من القوانين الأساسية المنقّحة لولاية كولورادو وما يليه، بالإضافة إلى جميع اللوائح التنفيذية؛ (د) قانون ولاية كونيتيكت بشأن خصوصية البيانات والمراقبة على الإنترنت، القانون العام رقم 22015؛ (هـ) قانون خصوصية المستهلك في يوتا، بموجب البند 101-61-13 من قوانين ولاية يوتا وما يليه.

2.2 "قانون CCPA" يُقصد به قانون خصوصية المستهلك في كاليفورنيا لعام 2018، بصيغته المعدّلة، بما في ذلك الصيغة المعدّلة لقانون حقوق الخصوصية لعام 2020 في كاليفورنيا، بالإضافة إلى جميع اللوائح المعمول بها.

2.3 "البيانات غير المحددة الهوية" تعني معلومات البيانات "غير المحددة الهوية" (وفقًا لتعريف قانون خصوصية المستهلك في كاليفورنيا لهذه العبارة) و"البيانات غير المحددة الهوية" (وفقًا لما تنص عليه قوانين الخصوصية الأخرى السارية في الولاية)، عند الإفصاح عنها بين الطرفين.

2.4 المصطلحات: "نشاط تجاري" و"مستهلك" و"مسؤول التحكّم بالبيانات" و"بيانات شخصية" و"معلومات شخصية" و"عملية" و"معالجة" و"المبيعات" و"البيع"؛ وفقًا لاستخدامها في ملحق قوانين الخصوصية بالولاية الخاص بمسؤول التحكّم بالبيانات، وتحمل المعاني الواردة في قوانين الخصوصية السارية في الولاية.

2.5 إنّ المصطلحات المكتوبة ضمن علامات الاقتباس والمذكورة بدون إدراج تعريف لها في "ملحق قوانين الخصوصية بالولاية الخاص بمسؤول التحكّم بالبيانات" ستحمل معانيها الواردة في بنود مسؤول التحكّم بالبيانات.

3- بنود قانون الخصوصية السارية بالولاية

3.1 البيانات غير المحددة الهوية. سيلتزم كل طرف بمتطلبات معالجة البيانات غير المحددة الهوية والمنصوص عليها في قوانين الخصوصية السارية في الولاية، وذلك في ما يتعلق بأيٍّ من البيانات غير المحددة الهوية التي يتم تلقيها من الطرف الآخر وفقًا لإعدادات مشاركة البيانات.

3.2 التزامات Google بقانون خصوصية المستهلك في كاليفورنيا (CCPA). في ما يتعلق بالبيانات الشخصية للعميل التي تمت معالجتها بدون تفعيل "المعالجة المحدودة للبيانات" وفقًا لإعدادات مشاركة البيانات، وإلى الحد الذي ينطبق فيه قانون خصوصية المستهلك في كاليفورنيا على معالجة البيانات الشخصية للعميل، نسرد في ما يلي الخطوات التي تتبعها Google:

• (أ) تعالج Google البيانات الشخصية للعميل وفقًا لإعدادات مشاركة البيانات، كما هو موضّح بشكل أكبر في الاتفاقية والمستندات الداعمة (مثل مقالات مركز المساعدة)، أو كما هو مسموح به بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA)، ويوافق الطرفان على تقديم العميل بياناته الشخصية إلى Google لتحقيق هذه الأغراض.
• (ب) تسمح شركة Google لعمليات التدقيق بالتحقق من امتثال الشركة لالتزاماتها بموجب ملحق قوانين الخصوصية بالولاية الخاص بمسؤول التحكّم بالبيانات على النحو التالي:
  • (1) يجوز للعميل إجراء عملية تدقيق للتحقّق من امتثال Google لالتزاماتها بموجب ملحق قوانين الخصوصية بالولاية الخاص بمسؤول التحكّم بالبيانات، وذلك من خلال طلب ومراجعة ما يلي: (1) شهادة تم إصدارها للتحقّق من الأمان توضح نتائج التدقيق الذي أجراه مدقق من طرف ثالث (على سبيل المثال، شهادة ISO/IEC 27001 أو شهادة مماثلة أو شهادة أمان أخرى لتدقيق أجراه مدقق من طرف ثالث ووافق عليه العميل وشركة Google) خلال 12 شهرًا من تاريخ طلب العميل (2) أيّ معلومات أخرى ضرورية بشكل معقول تطلبها Google من العميل للتحقّق من هذا الامتثال.
  • (2) يجوز لشركة Google أيضًا، وفقًا لتقديرها الخاص واستجابةً لطلب مقدّم من العميل، تعيين مدققين من طرف ثالث للتحقق من امتثال Google لالتزاماتها بموجب ملحق قوانين الخصوصية بالولاية الخاص بمسؤول التحكّم بالبيانات. خلال عملية التدقيق هذه، ستوفّر Google للمدقق التابع لطرف ثالث جميع المعلومات اللازمة لإثبات هذا الامتثال. عندما يطلب العميل إجراء مثل هذا التدقيق، يحق لشركة Google فرض رسوم (حسب التكاليف المعقولة المُعلنة من Google) مقابل أيّ عملية تدقيق. وستقدِّم Google للعميل تفاصيل إضافية عن أيّ رسوم سارية والطريقة الأساسية لحسابها، قبل إجراء أيّ عملية تدقيق مماثلة. يتحمّل العميل أي رسوم يفرضها أيّ مدقق من طرف ثالث لتنفيذ أيّ عملية تدقيق مماثلة.
  • (3) ليس هناك نصّ في ملحق قوانين الخصوصية بالولاية الخاص بمسؤول التحكّم بالبيانات يفرض على Google الإفصاح عن هوية العميل أو المدقق التابع لطرف ثالث أو السماح لهما بالوصول إلى:
    • (1) أي بيانات لأي عميل آخر في كيان Google
    • (2) أي معلومات محاسبية أو مالية داخلية تخصّ كيان Google
    • (3) أي من الأسرار التجارية التي تخصّ كيان Google
    • (4) أي معلومات، يمكنها التسبب في ما يلي، وفقًا لما تُقدّره شركة Google: (أ) اختراق أمان أي أنظمة أو أماكن تابعة لكيان Google أو (ب) التسبب في خرق كيان Google لالتزاماته بموجب قوانين الخصوصية السارية في الولاية، أو التزامات الأمان و/أو الخصوصية تجاه العميل أو أي طرف ثالث
    • (5) أي معلومات يسعى العميل أو المدقق التابع لطرف ثالث الوصول إليها لأي سبب غير الوفاء بحسن نية بالتزامات العميل بموجب قوانين الخصوصية السارية في الولاية
• (ج) تُرسِل Google إشعارًا إلى العميل إذا قررت أنّه لا يمكنها الوفاء بالتزاماتها بموجب قانون خصوصية المستهلك في كاليفورنيا.
• (د) إذا اعتقد العميل بشكلٍ معقول أنّ Google تعالج البيانات الشخصية للعميل بطريقة غير مصرَّح بها، يحق له إبلاغ Google بما يعتقده من خلال الطرق الموضَّحة في الرابط privacy.google.com/businesses/wizardsupport، وسيتعاون الطرفان بحسن نية لمعالجة أنشطة المعالجة التي يُزعم أنها تسبب هذا الانتهاك إذا لزم الأمر.
• (هـ) تمتثل Google للالتزامات السارية بموجب قانون خصوصية المستهلك في كاليفورنيا، وستوفّر مستوى حماية الخصوصية نفسه الذي يفرضه قانون خصوصية المستهلك في كاليفورنيا.

4- التغييرات المطبّقة على ملحق قوانين الخصوصية بالولاية الخاص بمسؤول التحكّم بالبيانات.

بالإضافة إلى الفقرة 9 من بنود مسؤول التحكّم بالبيانات (بحسب التغييرات المطبّقة على بنود مسؤول التحكّم بالبيانات هذه)، يجوز لشركة Google تغيير ملحق قوانين الخصوصية بالولاية الخاص بمسؤول التحكّم بالبيانات بدون الإبلاغ بذلك إذا كان التغيير (أ) يستند إلى قانون سارٍ أو لائحة سارية أو أمر محكمة أو توجيه صادر من جهة أو وكالة تنظيمية أو حكومية (ب) لا يتسبب في تأثير سلبيّ ملموس على العميل بموجب قوانين الخصوصية السارية في الولاية، حسب ما تحدده Google بشكل معقول.

1 كانون الثاني (يناير) 2023