Google ja Asiakas ovat allekirjoittaneet Googlen mittaustulosten rekisterinpitäjän tietosuojaehdot ("Rekisterinpitäjän ehdot"), jotka täydentävät Sopimusta. Tämä Yhdysvaltain osavaltioiden tietosuojalakien rekisterinpitäjän lisäys Rekisterinpitäjän ehtoihin (tämä "Osavaltioiden tietosuojalakien rekisterinpitäjän lisäys") solmitaan Googlen ja Asiakkaan välille, ja se täydentää Sopimusta. Tämä Lisäys tulee voimaan 1.1.2023 tai sitä myöhempänä päivämääränä, jolloin Asiakas hyväksyi tämän Lisäyksen klikkaamalla tai osapuolet hyväksyivät sen muuten.
1. Johdanto.
Google voi tarjota ja Asiakas voi ottaa käyttöön tiettyjä tuotteen sisäisiä rajoitettua datan käsittelyä koskevia Mittauspalvelujen asetuksia, määrityksiä tai muita ominaisuuksia, jotka on kuvattu täydentävässä materiaalissa "Rajoitettu datan käsittely"" osoitteessa business.safety.google/rdp, sellaisina kuin ne on aika ajoin päivitettyinä. Tässä Osavaltioiden tietosuojalakien rekisterinpitäjän lisäyksessä määritetään vain Datan jakamisasetusta koskevat datasuojaussäännökset (kun Rajoitettu datan käsittely ei ole käytössä), eikä se koske Mittauspalveluiden tarjoamista muilta osin. Asiakas on yksin vastuussa siitä, että käyttäessään Googlen palveluita se noudattaa kaikkia Sovellettavia osavaltioiden tietosuojalakeja, mukaan lukien Rajoitettu datan käsittely.
Tässä Osavaltioiden tietosuojalakien rekisterinpitäjän lisäyksessä otetaan huomioon osapuolten sopimus, joka koskee Asiakkaan henkilötietojen ja (alla olevan määritelmän mukaisen) Anonymisoidun datan käsittelyä Datan jakamisasetuksen mukaisesti liittyen (alla olevan määritelmän mukaisiin) Sovellettaviin osavaltioiden tietosuojalakeihin, ja sitä sovelletaan ainoastaan siltä osin kuin kutakin Sovellettavaa osavaltioiden tietosuojalakia sovelletaan.
2. Määritelmät ja tulkinta.
2.1 "Sovellettavilla osavaltioiden tietosuojalaeilla" tarkoitetaan soveltuvin osin seuraavia: a) CCPA-lakia, b) Virginian kuluttajatietosuojalakia, Va. Code Ann. kohtaa 59.1-571 ja sitä seuraavia kohtia; c) Coloradon tietosuojalakia, Colo. Rev. Stat. kohtaa 6-1-1301 ja sitä seuraavia kohtia sekä kaikkia sen soveltamisesta määrääviä asetuksia, d) Connecticutin tietosuojaa ja verkkovalvontaa koskevaa lakia, Pub. Act No. 22015 ja e) Utahin kuluttajatietosuojalakia, Utah Code Ann. kohtaa 13-61-101 ja sitä seuraavia kohtia.
2.2 "CCPA:lla" tarkoitetaan Kalifornian kuluttajatietosuojalakia 2018 sellaisena kuin se on muutettuna, mukaan lukien sellaisena kuin se on Kalifornian yksityisyyden suojalailla 2020 muutettuna, sekä kaikkia sen soveltamisesta määrääviä asetuksia.
2.3 "Anonymisoidulla datalla" tarkoitetaan dataa, joka on "anonymisoitua" (sellaisena kuin termi on määritelty CCPA:ssa ja "anonymisoitua dataa" (sellaisena kuin se on määritelty muissa Sovellettavissa osavaltioiden tietosuojalaeissa), kun osapuoli luovuttaa sitä toiselle osapuolelle.
2.4 Tässä Osavaltioiden tietosuojalakien rekisterinpitäjän lisäyksessä käytettyjä termejä "yritys", "kuluttaja", "rekisterinpitäjä", "henkilötiedot" "henkilökohtaiset tiedot", "käsitellä", "käsittely", "myynti" ja "myydä" on käytetty merkityksissä, jotka niille on annettu Sovellettavissa osavaltioiden tietosuojalaeissa.
2.5 Isolla alkukirjaimella kirjoitetut termit, joita on käytetty mutta joita ei ole määritelty tässä Osavaltioiden tietosuojalakien rekisterinpitäjän lisäyksessä, on määritelty Rekisterinpitäjän ehdoissa.
3. Sovellettaviin osavaltioiden tietosuojalakeihin liittyvät ehdot.
3.1 Anonymisoitu data. Kumpikin osapuoli noudattaa Sovellettavissa osavaltioiden tietosuojalaeissa määriteltyjä Anonymisoidun datan käsittelyä koskevia vaatimuksia sellaisen Anonymisoidun datan osalta, jonka osapuoli vastaanottaa toiselta osapuolelta Datan jakamisasetuksen mukaisesti.
3.2 Googlen CCPA-velvollisuudet. Asiakkaan henkilötietojen käsittelyn osalta, kun Rajoitettu datan käsittely ei ole Datan jakamisasetuksen mukaisesti käytössä, ja siltä osin kuin CCPA-lakia sovelletaan Asiakkaan henkilötietojen käsittelyyn
- a) Google käsittelee tällaisia Asiakkaan henkilötietoja Datan jakamisasetuksen mukaisesti, kuten Sopimuksessa ja täydentävässä materiaalissa (esim. ohjekeskuksen artikkeleissa) on kuvattu, tai jos se on muutoin sallittu CCPA-laissa, ja osapuolet sopivat, että Asiakas asettaa tällaiset Asiakkaan henkilötiedot Googlen saataville kyseisiä tarkoituksia varten,
- b) Google sallii tarkastukset sen todentamiseksi, että Google noudattaa tämän Osavaltioiden tietosuojalakien rekisterinpitäjän lisäyksen mukaisia velvoitteitaan seuraavasti:
- i) Asiakas voi suorittaa tarkastuksen sen todentamiseksi, että Google noudattaa tämän Osavaltioiden tietosuojalakien rekisterinpitäjän lisäyksen mukaisia velvoitteitaan pyytämällä ja tarkistamalla 1) tietoturvatodennusta varten myönnetyn todistuksen, josta ilmenee kolmantena osapuolena toimivan tarkastajan suorittaman tarkastuksen tulos (esim. ISO/IEC 27001 ‐sertifikaatti tai vastaava sertifiointi tai muu tietoturvasertifiointi, joka perustuu Asiakkaan ja Googlen sopiman kolmannen osapuolen tarkastajan suorittamaan tarkastukseen), 12 kuukauden kuluessa Asiakkaan pyynnöstä, ja 2) muut mahdolliset tiedot, jotka Google arvioi tarpeellisiksi, jotta Asiakas voi todentaa, että kyseisiä velvoitteita noudatetaan.
- ii) Google voi myös oman harkintansa mukaan ja Asiakkaan pyynnöstä panna vireille kolmantena osapuolena toimivan tarkastajan todennuksen siitä, että Google noudattaa tämän Osavaltioiden tietosuojalakien rekisterinpitäjän lisäyksen mukaisia velvoitteitaan. Tällaisen tarkastuksen aikana Google asettaa kolmantena osapuolena toimivan tarkastajan saataville kaikki tiedot, jotka tarvitaan sen osoittamiseen, että kyseisiä velvoitteita noudatetaan. Jos Asiakas pyytää tällaista tarkastusta, Google voi veloittaa tarkastuksesta (Googlen kohtuullisten kulujen perusteella). Google toimittaa Asiakkaalle ennen tarkastusta lisätietoja mahdollisista maksuista ja niiden laskentaperusteista. Asiakas vastaa kaikista kolmantena osapuolena toimivan tarkastajan veloittamista tarkastusmaksuista.
- iii) Mikään tässä Osavaltioiden tietosuojalakien rekisterinpitäjän lisäyksessä ei edellytä, että Google luovuttaa Asiakkaalle tai sen nimeämälle kolmantena osapuolena toimivalle tarkastajalle seuraavia asioita tai sallii Asiakkaalle tai sen nimeämälle kolmantena osapuolena toimivalle tarkastajalle pääsyn seuraaviin:
- 1) minkään muun Google-yhteisön asiakkaan data
- 2) Google-yhteisön sisäiset kirjanpitoon tai talouteen liittyvät tiedot
- 3) Google-yhteisön liikesalaisuudet
- 4) mitkä tahansa tiedot, jotka voivat perustellusti Googlen mielestä A) heikentää Google-yhteisön järjestelmien suojausta tai toimipaikkojen turvallisuutta tai B) saada aikaan sen että Google-yhteisö joutuu rikkomaan Sovellettaviin osavaltioiden tietosuojalakeihin liittyviä velvollisuuksiaan tai vaihtoehtoisesti turvallisuuteen ja/tai tietosuojaan liittyviä velvollisuuksiaan Asiakasta tai kolmatta osapuolta kohtaan
- 5) mitkä tahansa tiedot, joita Asiakas tai sen nimeämä kolmantena osapuolena toimiva tarkastaja haluaa käyttää johonkin muuhun tarkoitukseen kuin Sovellettavien osavaltioiden tietosuojalakien mukaisten Asiakkaan velvollisuuksien täyttämiseen
- c) Google ilmoittaa Asiakkaalle, jos Google tekee päätöksen, ettei se enää pysty täyttämään CCPA-lain mukaisia velvoitteitaan
- d) Jos Asiakas kohtuudella katsoo, että Google käsittelee Asiakkaan henkilötietoja luvattomasti, Asiakkaalla on oikeus ilmoittaa tällaisesta käsityksestä Googlelle osoitteessa privacy.google.com/businesses/processorsupport kuvatuilla tavoilla, ja osapuolet toimivat vilpittömästi yhdessä pyrkiäkseen tarvittaessa korjaamaan väitetysti sääntöjä rikkovan käsittelyn
- e) Google noudattaa CCPA-lain mukaan sovellettavia velvollisuuksiaan ja tarjoaa vähintään saman yksityisyyden suojaustason kuin CCPA edellyttää.
4. Muutokset tähän Osavaltioiden tietosuojalakien rekisterinpitäjän lisäykseen.
Rekisterinpitäjän ehtojen kohdan 9 (Rekisterinpitäjän ehtojen muutosten) lisäksi Google voi muuttaa tätä Osavaltioiden tietosuojalakien rekisterinpitäjän lisäystä ilman erillistä ilmoitusta, jos a) muutos perustuu sovellettavaan lakiin, sovellettavaan asetukseen, oikeuden määräykseen tai viranomaisen ohjeeseen tai b) muutoksella ei ole Googlen kohtuullisen arvion mukaan Sovellettavien osavaltioiden tietosuojalakien mukaista merkittävää kielteistä vaikutusta Asiakkaaseen.
1. tammikuuta 2023
