Η Google και ο Πελάτης έχουν συνάψει τους Όρους προστασίας δεδομένων για υπεύθυνο επεξεργασίας - υπεύθυνο μετρήσεων Google (οι Όροι υπεύθυνου επεξεργασίας), οι οποίοι συμπληρώνουν το Συμφωνητικό. Το παρόν Παράρτημα Υπεύθυνου επεξεργασίας της πολιτειακής νομοθεσίας περί απορρήτου των ΗΠΑ στους παρόντες Όρους υπεύθυνου επεξεργασίας (το "Παράρτημα υπεύθυνου επεξεργασίας της πολιτειακής νομοθεσίας περί απορρήτου") συνάπτεται από την Google και τον Πελάτη και συμπληρώνει επίσης το Συμφωνητικό. Το παρόν Παράρτημα θα τεθεί σε ισχύ την 1η Ιανουαρίου 2023 ή την ημερομηνία κατά την οποία ο Πελάτης έκανε κλικ για αποδοχή ή οι συμβαλλόμενοι συμφώνησαν διαφορετικά με το παρόν Παράρτημα, όποιο συμβεί αργότερα.
1. Εισαγωγή.
Η Google μπορεί να προσφέρει και ο Πελάτης μπορεί να ενεργοποιήσει συγκεκριμένες ρυθμίσεις εντός προϊόντος, διαμορφώσεις ή άλλη λειτουργικότητα για τις Υπηρεσίες μέτρησης που σχετίζονται με τον περιορισμό επεξεργασίας δεδομένων, όπως περιγράφεται στην τεκμηρίωση που διατίθεται στη διεύθυνση business.safety.google/rdp και περιστασιακά αυτή ενημερώνεται ("Περιορισμός επεξεργασίας δεδομένων"). Το παρόν Παράρτημα Υπεύθυνου επεξεργασίας της πολιτειακής νομοθεσίας περί απορρήτου ορίζει μόνο τις διατάξεις περί προστασίας δεδομένων που σχετίζονται με τη ρύθμιση κοινοποίησης δεδομένων (όταν δεν είναι ενεργοποιημένος ο περιορισμός επεξεργασίας δεδομένων) και δεν ισχύει κατ' οποιονδήποτε άλλο τρόπο για την παροχή των Υπηρεσιών μέτρησης. Ο Πελάτης είναι αποκλειστικά υπόχρεος για τη συμμόρφωσή του με καθέναν από τους ισχύοντες πολιτειακούς νόμους περί απορρήτου κατά την από μέρους του χρήση των υπηρεσιών Google, συμπεριλαμβανομένου του περιορισμού επεξεργασίας δεδομένων.
Στο παρόν Παράρτημα Υπεύθυνου επεξεργασίας της πολιτειακής νομοθεσίας περί απορρήτου αποτυπώνεται η συμφωνία των μερών σχετικά με την επεξεργασία προσωπικών δεδομένων πελάτη και αποχαρακτηρισμένων δεδομένων (όπως ορίζονται παρακάτω) σύμφωνα με τη ρύθμιση κοινοποίησης δεδομένων που σχετίζεται με την ισχύουσα πολιτειακή νομοθεσία περί απορρήτου (όπως ορίζεται παρακάτω). Το παρόν Παράρτημα ισχύει αποκλειστικά στον βαθμό κατά τον οποίο ισχύει καθένας από τους ισχύοντες πολιτειακούς νόμους περί απορρήτου.
2. Ορισμοί και ερμηνεία.
2.1 Ως "Ισχύουσα πολιτειακή νομοθεσία περί απορρήτου" νοούνται, κατά περίπτωση, τα εξής: (α) ο Νόμος CCPA, (β) o Νόμος της Βιρτζίνια περί Προστασίας Δεδομένων των Καταναλωτών, Παράρτημα κώδικα Va., παρ. 59.1-571 και επόμενες, (γ) ο Νόμος του Κολοράντο περί Απορρήτου, Αναθεωρημένες καταστάσεις, παρ. 6-1-1301 και επόμενες, μαζί με όλους τους εφαρμοστικούς κανονισμούς, (δ) ο Νόμος του Κονέκτικατ περί Απορρήτου και Παρακολούθησης στο Διαδίκτυο, Δημόσιος νόμος αρ. 22015, και (ε) ο Νόμος της Γιούτα περί Απορρήτου Καταναλωτών, Παράρτημα Κώδικα Γιούτα, παρ. 13-61-101 και επόμενες.
2.2 Ως "CCPA" νοείται ο Νόμος της Καλιφόρνιας περί Προστασίας των Καταναλωτών του 2018, όπως τροποποιήθηκε, συμπεριλαμβανομένης της τροποποίησης βάσει του Νόμου της Καλιφόρνιας περί Δικαιωμάτων Απορρήτου του 2020, μαζί με όλους τους εφαρμοστικούς κανονισμούς.
2.3 Ως "αποχαρακτηρισμένα δεδομένα" νοούνται οι πληροφορίες δεδομένων που "αποχαρακτηρίζονται" (όπως ο όρος αυτός ορίζεται από τον νόμο CCPA) και τα "αποχαρακτηρισμένα δεδομένα" (όπως ορίζονται από άλλους ισχύοντες πολιτειακούς νόμους περί απορρήτου), όταν αποκαλύπτονται από το ένα μέρος στον άλλο.
2.4 Οι όροι "επιχείρηση", "καταναλωτής", "υπεύθυνος επεξεργασίας", "προσωπικά δεδομένα", "προσωπικά στοιχεία", "επεξεργασία", "διαδικασία επεξεργασίας", "πωλήσεις" και "πώληση", όπως χρησιμοποιούνται στο παρόν Παράρτημα Υπεύθυνου επεξεργασίας της πολιτειακής νομοθεσίας περί απορρήτου, έχουν τη σημασία που τους αποδίδεται από την ισχύουσα πολιτειακή νομοθεσία περί απορρήτου.
2.5 Οι όροι με κεφαλαία που χρησιμοποιούνται αλλά δεν ορίζονται στο παρόν Παράρτημα Υπεύθυνου επεξεργασίας της πολιτειακής νομοθεσίας περί απορρήτου έχουν τη σημασία που τους αποδίδεται στους Όρους υπεύθυνου επεξεργασίας.
3. Όροι της ισχύουσας πολιτειακής νομοθεσίας περί απορρήτου.
3.1 Αποχαρακτηρισμένα δεδομένα. Κάθε μέρος θα συμμορφώνεται με τις απαιτήσεις για την επεξεργασία αποχαρακτηρισμένων δεδομένων που ορίζονται στην ισχύουσα πολιτειακή νομοθεσία περί απορρήτου σε ό,τι αφορά οποιαδήποτε αποχαρακτηρισμένα δεδομένα που λαμβάνει από το άλλο μέρος σύμφωνα με τη ρύθμιση κοινοποίησης δεδομένων.
3.2 Υποχρεώσεις της Google βάσει του Νόμου CCPA. Αναφορικά με τα προσωπικά δεδομένα πελατών που υποβάλλονται σε επεξεργασία χωρίς να έχει ενεργοποιηθεί ο περιορισμός επεξεργασίας δεδομένων σύμφωνα με τη ρύθμιση κοινοποίησης δεδομένων και στον βαθμό κατά τον οποίο ο Νόμος CCPA ισχύει για την επεξεργασία προσωπικών δεδομένων πελατών:
- (α) Η Google θα επεξεργάζεται τα εν λόγω προσωπικά δεδομένα πελατών σύμφωνα με τη ρύθμιση κοινοποίησης δεδομένων, όπως περιγράφεται περαιτέρω στο Συμφωνητικό και στην τεκμηρίωση υποστήριξης (π.χ. άρθρα του Κέντρου βοήθειας) ή όπως άλλως επιτρέπεται από τον Νόμο CCPA, ενώ τα μέρη συμφωνούν ότι ο Πελάτης διαθέτει τα εν λόγω προσωπικά δεδομένα πελατών στην Google για τους εν λόγω σκοπούς.
- (β) Η Google θα επιτρέπει τη διενέργεια ελέγχου, προκειμένου να επαληθεύεται η συμμόρφωση της Google με τις υποχρεώσεις της βάσει του παρόντος Παραρτήματος υπεύθυνου επεξεργασίας της πολιτειακής νομοθεσίας περί απορρήτου, ως εξής:
- (i) Ο Πελάτης μπορεί να διενεργήσει έλεγχο για να επαληθεύσει τη συμμόρφωση της Google με τις υποχρεώσεις της βάσει του παρόντος Παραρτήματος υπεύθυνου επεξεργασίας της πολιτειακής νομοθεσίας περί απορρήτου, ζητώντας και ελέγχοντας (1) ένα πιστοποιητικό που έχει εκδοθεί για επαλήθευση ασφαλείας, στο οποίο αναφέρεται το αποτέλεσμα ενός ελέγχου που διενεργήθηκε από ελεγκτή τρίτου μέρους (π.χ. πιστοποίηση ISO/IEC 27001 ή αντίστοιχη πιστοποίηση ή άλλη πιστοποίηση ασφαλείας στο πλαίσιο ελέγχου που διενεργήθηκε από ελεγκτή τρίτου μέρους και έχει συμφωνηθεί από τον Πελάτη και την Google) εντός 12 μηνών από την ημερομηνία του αιτήματος του Πελάτη και (2) τυχόν άλλες πληροφορίες τις οποίες η Google προσδιορίζει ως εύλογα αναγκαίες για τον Πελάτη, προκειμένου να επαληθευτεί η εν λόγω συμμόρφωση.
- (ii) Εναλλακτικά, η Google μπορεί, κατά την αποκλειστική κρίση της και μετά από σχετικό αίτημα του Πελάτη, να αναθέσει σε ελεγκτή τρίτου μέρους την επαλήθευση της συμμόρφωσης της Google με τις υποχρεώσεις της βάσει του παρόντος Παραρτήματος υπεύθυνου επεξεργασίας της πολιτειακής νομοθεσίας περί απορρήτου. Κατά τη διάρκεια του ως άνω ελέγχου, η Google θα διαθέσει στον ελεγκτή τρίτου μέρους όλες τις αναγκαίες πληροφορίες για την απόδειξη της εν λόγω συμμόρφωσης. Σε περίπτωση κατά την οποία ο Πελάτης ζητήσει τον ως άνω έλεγχο, η Google δύναται να επιβάλει χρέωση (με βάση τα εύλογα έξοδα της Google) για οποιονδήποτε έλεγχο. Η Google θα παρέχει στον Πελάτη περαιτέρω λεπτομέρειες σχετικά με οποιαδήποτε ισχύουσα χρέωση και τη βάση υπολογισμού της, πριν από κάθε ως άνω έλεγχο. Ο Πελάτης θα φέρει την ευθύνη για τυχόν χρεώσεις που επιβάλλονται από οποιονδήποτε ελεγκτή τρίτου μέρους για την εκτέλεση οποιουδήποτε ως άνω ελέγχου.
- (iii) Καμία διάταξη στο παρόν Παράρτημα Υπεύθυνου επεξεργασίας της πολιτειακής νομοθεσίας περί απορρήτου δεν θα απαιτεί από την Google να αποκαλύψει στον Πελάτη ή στον ελεγκτή τρίτου μέρους του Πελάτη ή δεν θα επιτρέπει στον Πελάτη ή στον τρίτο ελεγκτή του Πελάτη να αποκτήσει πρόσβαση στα παρακάτω:
- (1) Οποιαδήποτε δεδομένα άλλου πελάτη νομικού προσώπου της Google.
- (2) Οποιεσδήποτε εσωτερικές λογιστικές ή οικονομικές πληροφορίες νομικού προσώπου της Google.
- (3) Οποιοδήποτε εμπορικό μυστικό νομικού προσώπου της Google.
- (4) Οποιεσδήποτε πληροφορίες οι οποίες, κατά την εύλογη άποψη της Google, θα μπορούσαν: (Α) να θέσουν σε κίνδυνο την ασφάλεια συστημάτων ή εγκαταστάσεων νομικού προσώπου της Google ή (Β) να προκαλέσουν, από πλευράς νομικού προσώπου της Google, παράβαση των υποχρεώσεών του σύμφωνα με την ισχύουσα πολιτειακή νομοθεσία περί απορρήτου ή των υποχρεώσεων ασφαλείας ή/και απορρήτου του ως άνω νομικού προσώπου προς τον Πελάτη ή οποιοδήποτε τρίτο μέρος ή
- (5) Οποιεσδήποτε πληροφορίες στις οποίες ο Πελάτης ή ο ελεγκτής τρίτου μέρους του Πελάτη επιδιώκει να αποκτήσει πρόσβαση για οποιονδήποτε λόγο πέραν της καλόπιστης εκπλήρωσης των υποχρεώσεων του Πελάτη στο πλαίσιο της ισχύουσας πολιτειακής νομοθεσίας περί προσωπικών δεδομένων.
- (γ) Η Google θα ειδοποιήσει τον Πελάτη αν διαπιστώσει ότι δεν μπορεί πλέον να εκπληρώσει τις υποχρεώσεις της βάσει του Νόμου CCPA.
- (δ) Αν ο Πελάτης θεωρεί εύλογα ότι η Google επεξεργάζεται προσωπικά δεδομένα πελατών με μη εξουσιοδοτημένο τρόπο, ο Πελάτης έχει το δικαίωμα να ειδοποιήσει την Google για την εν λόγω θεώρηση μέσω των τρόπων που περιγράφονται στη διεύθυνση privacy.google.com/businesses/processorsupport, ενώ τα μέρη θα συνεργαστούν καλόπιστα για την αποκατάσταση των φερόμενων ως παραβατικών δραστηριοτήτων επεξεργασίας, αν είναι αναγκαίο και
- (ε) Η Google θα συμμορφώνεται με τις ισχύουσες υποχρεώσεις βάσει του Νόμου CCPA και θα παρέχει το ίδιο επίπεδο προστασίας του απορρήτου όπως απαιτείται από τον Νόμο CCPA.
4. Αλλαγές στο παρόν Παράρτημα Υπεύθυνου επεξεργασίας της πολιτειακής νομοθεσίας περί απορρήτου.
Επιπροσθέτως της Ενότητας 9 των Όρων υπεύθυνου επεξεργασίας (Αλλαγές σε αυτούς τους Όρους υπεύθυνου επεξεργασίας), η Google δύναται να πραγματοποιήσει αλλαγές στο παρόν Παράρτημα Υπεύθυνου επεξεργασίας της πολιτειακής νομοθεσίας περί απορρήτου χωρίς ειδοποίηση, αν οι εν λόγω αλλαγές (α) βασίζονται στην ισχύουσα νομοθεσία, στους ισχύοντες κανονισμούς, σε δικαστική απόφαση ή σε οδηγία που έχει εκδοθεί από δημόσια ρυθμιστική αρχή ή φορέα ή (β) δεν επιφέρουν ουσιώδη αρνητικό αντίκτυπο στον Πελάτη σύμφωνα με την ισχύουσα πολιτειακή νομοθεσία περί απορρήτου, όπως διαπιστώνεται εύλογα από την Google.
1 Ιανουαρίου 2023
