„Google“ ir Klientas sutiko su „Google“ vieno duomenų valdytojo kitam perduodamų duomenų vertinimo apsaugos sąlygomis („Duomenų valdytojo sąlygomis“), kurios papildo Sutartį. Šį JAV valstijos privatumo įstatymų duomenų valdytojo priedą prie Duomenų valdytojo sąlygų (toliau – „Valstijos privatumo įstatymų duomenų valdytojo priedas“) sudaro „Google“ ir Klientas. Šis priedas taip pat papildo Sutartį. Šis Priedas įsigalios nuo 2023 m. sausio 1 d. arba tą dieną, kai Klientas spustelėjo, kad sutiktų, ar trečioji šalis kitaip sutiko su šiuo Priedu.
1. Įvadas
„Google“ gali pasiūlyti ir Klientas gali įgalinti tam tikrus Vertinimo paslaugų nustatymus, konfigūracijas ar kitas funkcijas, susijusias su ribotu duomenų apdorojimu, kaip aprašyta papildomų dokumentų skiltyje business.safety.google/rdp, kaip kurios retkarčiais atnaujinamos (toliau – „Ribotas duomenų apdorojimas“). Šiame „Valstijos privatumo įstatymų duomenų valdytojo priede“ nustatytos duomenų apsaugos nuostatos yra susijusios tik su duomenų bendrinimo nustatymu (kai neįgalintas „Ribotas duomenų apdorojimas“) ir kitaip netaikomos teikiant Vertinimo paslaugas. Naudodamasis „Google“ paslaugomis, įskaitant „Ribotą duomenų tvarkymą“, Klientas pats atsako už visų taikytinų Valtijos privatumo įstatymų laikymąsi.
Šis „Valstijos privatumo įstatymų duomenų valdytojo priedas“ atspindi šalių susitarimą dėl Kliento asmens duomenų ir neidentifikuojamų duomenų apdorojimo (kaip apibrėžta toliau) pagal Duomenų bendrinimo nustatymą, taikomą vadovaujantis taikytinais Valstijos privatumo įstatymais (kaip apibrėžta toliau), ir galioja tik tiek, kiek taikomi visi taikytini Valstijos privatumo įstatymai.
2. Apibrėžtys ir paaiškinimas.
2.1 „Taikomi Valstijos privatumo įstatymai“ reiškia, kaip taikoma: a) KVPA; b) Virdžinijos Vartotojų duomenų apsaugos įstatymą, Va. kodeksas Ann. 59.1–571 ir paskesni str.; (c) Kolorado privatumo įstatymą, Colo. per. stat. 6-1-1301 str. ir paskesni, kartu su visomis įgyvendinimo taisyklėmis; d) Konektikuto įstatymą dėl duomenų privatumo ir internetinės stebėsenos, paskelbto Įstatymo Nr. 2015 m. ir (e) Jutos vartotojų privatumo aktą, Jutos kodeksas Ann. 13-61-101 ir paskesni str.
2.2 „KVPA“ reiškia 2018 m. Kalifornijos vartotojų privatumo aktą (iš dalies pakeistą), įskaitant pataisytą 2020 m. Kalifornijos privatumo teisių aktą, ir visas įgyvendinimo nuostatas.
2.3 „Neidentifikuoti duomenys“ reiškia „neidentifikuotą“ duomenų informaciją (kaip apibrėžta KVPA) ir „neidentifikuotus duomenis“ (kaip apibrėžta kituose taikomuose Valstijos privatumo įstatymuose), kai ją viena šalis atskleidžia kitai šaliai.
2.4 Šiame „Valstijos privatumo įstatymų duomenų valdytojo priede“ vartojamos sąvokos „įmonė,“ „vartotojas“, „duomenų valdytojas“, „asmens duomenys“, „asmens informacija“, „procesas“, „apdorojimas“, „išpardavimas (ai)“, ir „pardavimas“ turi tokias reikšmes, kokios nurodytos taikomuose Valtijos privatumo įstatymuose.
2.5 Šiame „Valstijos privatumo įstatymų duomenų valdytojo priede“ vartojamos, bet neapibrėžtos sąvokos didžiąja raide turės tokią reikšmę, kokia nurodyta Duomenų valdytojo sąlygose.
3. Taikytinos Valstijos privatumo įstatymo sąlygos.
3.1 Neidentifikuojami duomenys. Kiekviena šalis laikysis taikytinuose Valstijos privatumo įstatymuose nustatytų reikalavimų, taikomų tvarkant neidentifikuojamus duomenis, susijusių su bet kokiais neidentifikuojamais duomenimis, kuriuos ji gauna iš kitos šalies pagal Duomenų bendrinimo nustatymą.
3.2 „Google“ KVPA įsipareigojimai. Dėl Kliento asmens duomenų, kurie tvarkomi neįjungus „Riboto duomenų apdorojimo“ pagal Duomenų bendrinimo nustatymą, ir tokiu mastu, kokiu Kliento asmens duomenų tvarkymui taikomas KVPA:
- a) „Google“ apdoros tokius Kliento asmens duomenis pagal Duomenų bendrinimo nustatymą, kaip išsamiau aprašyta Sutartyje ir papildomuose dokumentuose (pvz., pagalbos centro straipsniuose), arba kaip kitaip leidžiama pagal KVPA. Šalys taip pat susitaria, kad Klientas tokiais tikslais suteikia „Google“ galimybę naudotis tokiais Kliento asmens duomenimis;
- b) „Google“ leis atlikti auditą, kad patikrintų, kaip „Google“ laikosi savo įsipareigojimų pagal šį „Valstijos privatumo įstatymų duomenų valdytojo priedą“, kaip nurodyta toliau:
- i) Klientas gali atlikti auditą, norėdamas patikrinti, ar „Google“ laikosi savo įsipareigojimų pagal šį „Valstijos privatumo įstatymų duomenų valdytojo priedą“, prašydamas peržiūrėti (1) saugumo patikrinimui išduotą sertifikatą, atspindintį trečiosios šalies auditoriaus atlikto audito rezultatus (pvz., ISO/IEC 27001 sertifikatą arba panašų sertifikatą ar kitą trečiosios šalies auditoriaus atlikto audito, dėl kurio susitarė Klientas ir „Google“, saugumo sertifikatą) per dvylika mėnesių nuo Kliento užklausos datos ir 2) bet kokią kitą informaciją, kuri, „Google“ nuomone, yra pagrįstai reikalinga Klientui patikrinti tokią atitiktį.
- ii) Be to, „Google“ savo nuožiūra, gavusi Kliento prašymą, gali inicijuoti trečiosios šalies auditorių, kuris patikrintų, ar „Google“ laikosi savo įsipareigojimų pagal šį „Valstijos privatumo įstatymų duomenų valdytojo priedą“. Tokio audito metu „Google“ suteiks galimybę trečiosios šalies auditoriui susipažinti su visa informacija, reikalinga tokiai atitikčiai įrodyti. Jei Klientas prašo atlikti tokį auditą, „Google“ gali apmokestinti (atsižvelgdama į pagrįstus „Google“ mokesčius) bet kokį auditą. „Google“ prieš auditą pateiks Klientui išsamią informaciją apie bet kokį taikomą mokestį ir jo apskaičiavimą. Klientas bus atsakingas už bet kokius trečiosios šalies auditoriaus taikomus mokesčius už tokio audito vykdymą.
- iii) Jokia šio „Valstijos privatumo įstatymų duomenų valdytojo priedo“ nuostata nereikalauja, kad „Google“ atskleistų informaciją Klientui ar jo trečiosios šalies auditoriui arba leistų Klientui ar jo trečiosios šalies auditoriui pasiekti:
- (1) bet kokius kitus bet kokio „Google“ subjekto kliento duomenis;
- (2) bet kokią „Google“ subjekto vidinę apskaitos ar finansinę informaciją;
- (3) bet kokią „Google“ subjekto komercinę paslaptį;
- (4) bet kokią informaciją, kuri, pagrįsta „Google“ nuomone, gali: (A) pažeisti bet kokių „Google“ subjekto sistemų ar patalpų saugumą; arba (B) priversti bet kurį „Google“ subjektą pažeisti savo įsipareigojimus pagal taikytinus Valtijos privatumo įstatymus arba saugumo ir (arba) privatumo įsipareigojimus Klientui ar bet kuriai trečiajai šaliai; arba
- 5) bet kokią informaciją, kurią Klientas ar jo trečiosios šalies auditorius ketina pasiekti dėl bet kokios kitos priežasties, išskyrus garbingą Kliento įsipareigojimų vykdymą pagal taikytinus Valstijos privatumo įstatymus.
- c) „Google“ praneš Klientui, jei „Google“ nustatys, kad ji nebegali laikytis savo įsipareigojimų pagal KVPA;
- d) Jei Klientas pagrįstai mano, kad „Google“ neteisėtai apdoroja Kliento asmens duomenis, Klientas turi teisę pranešti „Google“ apie tokį įsitikinimą naudodamas metodus, aprašytus adresu privacy.google.com/businesses/processorsupport. Tokiu atveju, šalys, jei reikia, sąžiningai bendradarbiauja ieškodamos tariamai pažeidžiančios apdorojimo veiklos; ir
- e) „Google“ laikysis pagal KVPA galiojančių įsipareigojimų ir teiks tokio pat lygio privatumo apsaugą, kaip reikalauja KVPA.
4. Šio „Valstijos privatumo įstatymų duomenų valdytojo priedo“ pakeitimai.
Be Duomenų valdytojo sąlygų 9 skilties (šių Duomenų valdytojo sąlygų pakeitimų), „Google“ gali be įspėjimo pakeisti šį „Valtijos privatumo įstatymų duomenų valdytojo priedą“, jei a) pakeitimas taikomas pagal galiojančius įstatymus, taikomus teisės aktus, teismo įsakymą ar gautus vyriausybės reguliavimo institucijos ar agentūros nurodymus arba b) neturi esminio neigiamo poveikio Klientui pagal taikytinus Valstijos privatumo įstatymus, kaip pagrįstai nustatė „Google“.
2023 m. sausio 1 d.
