Google i Klient zaakceptowali Warunki współpracy w zakresie ochrony danych między Google a właścicielami kont usług pomiarowych występującymi w roli administratorów („Warunki dotyczące administratorów”), które stanowią załącznik do Umowy. Załącznik do Warunków dotyczących administratorów wynikający z amerykańskich przepisów stanowych o ochronie prywatności (ten „Załącznik wynikający z przepisów stanowych o ochronie prywatności”) obowiązuje Google i Klienta oraz stanowi uzupełnienie Umowy. Załącznik zacznie obowiązywać od 1 stycznia 2023 roku lub od dnia, w którym Klient kliknie i zaakceptuje lub strony w jakiś inny sposób zaakceptują Załącznik.
1. Wprowadzenie.
Firma Google może oferować, a Klient może włączać pewne ustawienia, konfiguracje lub inne funkcje Usług pomiarowych związane z ograniczonym przetwarzaniem danych, zgodnie z opisem w dokumentacji pomocniczej dostępnej na stronie business.safety.google/rdp aktualizowanej od czasu do czasu („Ograniczone przetwarzanie danych”). Ten Załącznik wynikający z przepisów stanowych o ochronie prywatności dotyczący administratorów określa przepisy dotyczące ochrony danych odnoszące się wyłącznie do ustawienia udostępniania danych (gdy Ograniczone przetwarzanie danych nie jest włączone) i nie ma innego zastosowania do świadczenia Usług pomiarowych. Klient ponosi wyłączną odpowiedzialność za przestrzeganie Obowiązujących przepisów stanowych o ochronie prywatności w zakresie korzystania z usług Google, w tym Ograniczonego przetwarzania danych.
Ten Załącznik wynikający z przepisów stanowych o ochronie prywatności dotyczący administratorów odzwierciedla porozumienie stron dotyczące przetwarzania Danych osobowych Klienta i Danych deidentyfikowanych (zgodnie z definicją poniżej) zgodnie z Ustawieniami udostępniania danych w związku z Obowiązującymi przepisami stanowymi o ochronie prywatności (zgodnie z definicją poniżej) i jest skuteczny wyłącznie w zakresie, w jakim mają zastosowanie Obowiązujące przepisy stanowe o ochronie prywatności.
2. Definicje i ich interpretacja.
2.1 „Obowiązujące przepisy stanowe o ochronie prywatności” oznaczają, odpowiednio: (a) ustawę CCPA; (b) ustawę o ochronie prywatności konsumentów stanu Wirginia, Va. Code Ann. § 59.1-571 i nast.; (c) ustawę o ochronie prywatności stanu Kolorado, Colo. Rev. Stat. § 6-1-1301 i nast., wraz ze wszystkimi przepisami wykonawczymi; (d) ustawę o ochronie danych osobowych i monitoringu online stanu Connecticut, Pub. Act No. 22015; oraz (e) ustawę o ochronie prywatności konsumentów stanu Utah, Utah Code Ann. § 13-61-101 i nast.
2.2 „CCPA” oznacza kalifornijską ustawę o ochronie prywatności konsumentów z 2018 r. (wraz z późniejszymi zmianami, w tym zmianami wprowadzonymi przez ustawę California Privacy Rights Act z 2020 r.) oraz wszystkie przepisy wykonawcze.
2.3 „Deidentyfikowane dane” oznaczają informacje „deidentyfikowane” (zgodnie z definicją tego terminu w ustawie CCPA) i „deidentyfikowane dane” (zgodnie z definicją w innych obowiązujących przepisach o ochronie prywatności) w przypadku ujawnienia przez jedną stronę drugiej stronie.
2.4 Terminy „firma”, „konsument”, „administrator”, „dane osobowe”, „przetwarzać”, „przetwarzanie”, „sprzedaż” i „sprzedawać” w formie używanej w tym Załączniku wynikającym z przepisów stanowych o ochronie prywatności dotyczącym administratorów mają znaczenie nadane im w Obowiązujących przepisach stanowych o ochronie prywatności.
2.5 Terminy pisane wielką literą używane w tym Załączniku wynikającym z przepisów stanowych o ochronie prywatności dotyczącym administratorów mają znaczenie określone w Warunkach dotyczących administratorów.
3. Obowiązujące przepisy stanowe o ochronie prywatności.
3.1 Deidentyfikowane dane. Każda ze stron będzie przestrzegać wymagań dotyczących przetwarzania deidentyfikowanych danych określonych w Obowiązujących przepisach stanowych o ochronie prywatności w odniesieniu do wszelkich deidentyfikowanych danych otrzymanych od drugiej strony zgodnie z Ustawieniami udostępniania danych.
3.2 Zobowiązania Google wynikające z ustawy CCPA. W odniesieniu do Danych osobowych Klienta przetwarzanych bez włączonego Ograniczonego przetwarzania danych zgodnie z Ustawieniami udostępniania danych oraz w zakresie, w jakim ustawa CCPA ma zastosowanie do przetwarzania Danych osobowych Klienta:
- (a) Google będzie przetwarzać takie Dane osobowe Klienta zgodnie z Ustawieniami udostępniania danych, jak dokładniej opisano w Umowie i dokumentacji pomocniczej (np. artykułach Centrum pomocy) lub w inny sposób dozwolony na mocy ustawy CCPA, a strony zgadzają się, że Klient udostępni takie Dane osobowe Klienta Google do takich celów;
- (b) Google zezwoli na przeprowadzanie audytów w celu weryfikacji przestrzegania przez Google zobowiązań wynikających z Załącznika wynikającego z przepisów stanowych o ochronie prywatności dotyczącego administratorów zgodnie z następującymi postanowieniami:
- (i) Klient może przeprowadzić audyt w celu sprawdzenia, czy firma Google przestrzega swoich zobowiązań wynikających z tego Załącznika wynikającego z przepisów stanowych o ochronie prywatności dotyczącego administratorów przez zażądanie i weryfikację (1) certyfikatu wydanego w celu weryfikacji bezpieczeństwa odzwierciedlającego wynik audytu przeprowadzonego przez zewnętrznego audytora (np. certyfikatu ISO/IEC 27001 lub porównywalnego certyfikatu, lub też innego certyfikatu bezpieczeństwa wydanego przez zewnętrznego audytora zaakceptowanego przez Klienta i Google) w ciągu 12 miesięcy od daty otrzymania wniosku Klienta oraz (2) wszelkich innych informacji określonych przez Google jako w uzasadnionym stopniu niezbędne do weryfikacji takiego przestrzegania przez Klienta.
- (ii) Google może też, według własnego uznania i w odpowiedzi na wniosek Klienta, poprosić zewnętrznego audytora o zweryfikowanie przestrzegania przez Google zobowiązań wynikających z tego Załącznika wynikającego z przepisów stanowych o ochronie prywatności dotyczącego administratorów. Podczas takiego audytu Google udostępni audytorowi zewnętrznemu wszelkie informacje niezbędne do wykazania, że zobowiązania są przestrzegane. Jeśli Klient zażąda takiego audytu, Google może pobrać za niego opłatę (ustaloną na podstawie uzasadnionych kosztów Google). Google przekaże Klientowi dalsze szczegółowe informacje na temat wszelkich obowiązujących opłat, a także podstawy ich obliczania przed przeprowadzeniem takiego audytu. Klient będzie odpowiedzialny za wszelkie opłaty pobierane przez zewnętrznego audytora za przeprowadzenie takiego audytu.
- (iii) Żadne z postanowień tego Załącznika wynikającego z przepisów stanowych o ochronie prywatności dotyczącego administratorów nie wymaga od firmy Google ujawnienia Klientowi lub zewnętrznemu audytorowi ani umożliwienia Klientowi lub zewnętrznemu audytorowi dostępu do:
- (1) żadnych danych jakiegokolwiek klienta będącego Podmiotem Google;
- (2) wewnętrznych informacji księgowych lub finansowych Podmiotu Google;
- (3) tajemnicy handlowej Podmiotu Google;
- (4) informacji, które według uzasadnionej oceny Google mogłyby: (A) zagrażać bezpieczeństwu systemów lub obiektów Google; lub (B) spowodować naruszenie przez jakikolwiek Podmiot Google zobowiązań wynikających z Obowiązujących przepisów stanowych o ochronie prywatności lub zobowiązań w zakresie bezpieczeństwa albo prywatności wobec Klienta lub jakiejkolwiek firmy zewnętrznej; lub
- (5) informacji, do których Klient lub jego zewnętrzny audytor chcą uzyskać dostęp z powodu niezwiązanego z rzetelnym wypełnianiem zobowiązań Klienta zgodnie z Obowiązującymi przepisami stanowymi o ochronie prywatności;
- (c) Google powiadomi Klienta, jeśli uzna, że nie może dłużej wypełniać swoich zobowiązań wynikających z CCPA;
- (d) Jeśli Klient ma uzasadnione podstawy, aby sądzić, że Google przetwarza Dane osobowe Klienta w sposób nieupoważniony, Klient ma prawo powiadomić Google o takim podejrzeniu za pomocą metod opisanych na stronie privacy.google.com/businesses/processorsupport. Strony będą ze sobą współpracować w dobrej wierze, aby w razie potrzeby naprawić potencjalnie nieodpowiednie działania związane z przetwarzaniem danych; oraz
- (e) Google będzie przestrzegać wszelkich zobowiązań wynikających z ustawy CCPA i zapewni poziom ochrony prywatności wymagany przez ustawę CCPA.
4. Zmiany w Załączniku wynikającym z amerykańskich przepisów stanowych o ochronie prywatności dotyczącym administratorów.
Oprócz sekcji 9 Warunków dotyczących administratorów (Zmiany w tych Warunkach dotyczących administratorów) Google może bez powiadomienia zmienić ten Załącznik wynikający z amerykańskich przepisów stanowych o ochronie prywatności dotyczący administratorów, jeśli zmiana (a) jest oparta na obowiązującym prawie, obowiązujących przepisach, orzeczeniu sądowym lub wskazówkach wydanych przez organ regulacyjny lub agencję rządową lub (b) nie ma istotnego negatywnego wpływu na Klienta zgodnie z Obowiązującymi stanowymi przepisami o ochronie prywatności, zgodnie z uzasadnionymi ustaleniami firmy Google.
1 stycznia 2023 r.
