Spoločnosť Google a Zákazník uzavreli zmluvné podmienky spoločnosti Google na ochranu údajov kontrolovaných dvoma prevádzkovateľmi („Zmluvné podmienky prevádzkovateľa“), ktoré dopĺňajú Zmluvu. Tento dodatok o prevádzkovateľoch podľa právnych predpisov o ochrane súkromia v štátoch USA k Zmluvným podmienkam prevádzkovateľa (ďalej len „Dodatok o prevádzkovateľoch podľa právnych predpisov o ochrane súkromia v štátoch USA“) sa uzatvára medzi spoločnosťou Google a Zákazníkom a zároveň dopĺňa Zmluvu. Tento Dodatok nadobudne účinnosť 1. januára 2023 alebo v deň, keď ho Zákazník kliknutím prijme alebo keď ho strany odsúhlasia iným spôsobom, podľa toho, čo nastane neskôr.
1. Úvod
Spoločnosť Google môže ponúknuť a Zákazník môže povoliť určité nastavenia, konfigurácie a ďalšie funkcie služieb merania súvisiace s Obmedzeným spracúvaním údajov, ako je popísané v podpornej dokumentácii na adrese business.safety.google/rdp, ktorá môže byť priebežne aktualizovaná („Obmedzené spracúvanie údajov“). Tento Dodatok o prevádzkovateľoch podľa právnych predpisov o ochrane súkromia v štátoch USA obsahuje ustanovenia o ochrane údajov týkajúce sa iba nastavenia zdieľania údajov (keď nie je povolené Obmedzené spracúvanie údajov) a nevzťahuje sa na poskytovanie služieb merania. Pri používaní služieb spoločnosti Google nesie Zákazník výhradnú zodpovednosť za dodržiavanie jednotlivých Právnych predpisov príslušných štátov o ochrane súkromia vrátane Obmedzeného spracúvania údajov.
Tento Dodatok o prevádzkovateľoch podľa právnych predpisov o ochrane súkromia v štátoch USA odráža zmluvu príslušných strán týkajúcu sa spracovania osobných a Deidentifikovaných údajov Zákazníka (podľa definície nižšie) v súlade s príslušným nastavením zdieľania údajov v súvislosti s Právnymi predpismi príslušných štátov o ochrane súkromia (podľa definície nižšie) a je platný iba v rozsahu, v akom platia jednotlivé Právne predpisy príslušných štátov o ochrane súkromia.
2. Definície a výklad
2.1 „Právne predpisy príslušných štátov o ochrane súkromia“ označujú: (a) zákon CCPA; (b) virginský zákon Consumer Data Protection Act (zákon o ochrane údajov spotrebiteľov), Va. Code Ann. § 59.1–571 a nasl.; (c) zákon Colorado Privacy Act (coloradsky zákon o ochrane súkromia), Colo. Rev. Stat. § 6-1-1301 a nasl. spolu so všetkými vykonávacími nariadeniami; (d) connecticutský zákon Act Concerning Data Privacy and Online Monitoring (zákon o ochrane osobných údajov a sledovaní na internete), Pub. Act No. 22015; a (e) Utah Consumer Privacy Act (utahský zákon o ochrane súkromia spotrebiteľov), Utah Code Ann. § 13-61-101 a nasl.
2.2 „CCPA“ označuje California Consumer Privacy Act (kalifornský zákon o ochrane súkromia spotrebiteľov) z roka 2018 v znení neskorších predpisov vrátane zákona California Privacy Rights Act (kalifornský zákon o práve na ochranu súkromia) z roku 2020 spolu so všetkými vykonávacími nariadeniami.
2.3 Deidentifikované údaje sú údaje, ktoré boli „deidentifikované“ (podľa definície v zákone CCPA) a „údaje s odstránenou identifikáciou“ (podľa definície ostatných Právnych predpisov príslušných štátov o ochrane súkromia) pri sprístupňovaní jednou stranou druhej.
2.4 Výrazy firma, spotrebiteľ, prevádzkovateľ, osobné údaje, osobné informácie, proces, spracúvanie, predaj a predávať použité v tomto Dodatku o prevádzkovateľoch podľa právnych predpisov o ochrane súkromia v štátoch USA majú význam uvedený v Právnych predpisoch príslušných štátov o ochrane súkromia.
2.5 Výrazy začínajúce veľkým písmenom, ktoré nie sú definované v tomto Dodatku o prevádzkovateľoch podľa právnych predpisov o ochrane súkromia v štátoch USA, majú význam definovaný v Zmluvných podmienkach prevádzkovateľa.
3. Právne predpisy o ochrane súkromia príslušných štátov
3.1 Deidentifikované údaje. Každá zo strán bude dodržiavať požiadavky na spracovanie deidentifikovaných údajov, ktoré sú stanovené Právnymi predpismi príslušných štátov o ochrane súkromia, a to v súvislosti s akýmikoľvek deidentifikovanými údajmi, ktoré dostane od druhej strany na základe nastavenia zdieľania údajov.
3.2 Povinnosti spoločnosti Google vyplývajúce zo zákona CCPA. V súvislosti so spracúvanými osobnými údajmi Zákazníka bez povoleného Obmedzeného spracúvania údajov podľa nastavenia zdieľania údajov a v rozsahu, v akom sa zákon CCPA vzťahuje na spracovanie osobných údajov Zákazníka:
- (a) Spoločnosť Google bude osobné údaje Zákazníka spracúvať v súlade s nastavením zdieľania údajov, ako je ďalej opísané v Zmluve a podpornej dokumentácii (napr. v článkoch centra pomoci), alebo ako je inak povolené podľa zákona CCPA, a strany súhlasia, že Zákazník svoje osobné údaje sprístupní spoločnosti Google na tieto účely.
- (b) Spoločnosť Google umožní prostredníctvom auditov overiť, či dodržiava svoje záväzky vyplývajúce z tohto Dodatku o prevádzkovateľoch podľa právnych predpisov o ochrane súkromia v štátoch USA, a to takto:
- (i) Zákazník môže vykonať audit s cieľom overiť plnenie povinností spoločnosťou Google podľa tohto Dodatku o prevádzkovateľoch podľa právnych predpisov o ochrane súkromia v štátoch USA tým, že si vyžiada a skontroluje (1) osvedčenie vydané na účely bezpečnostného overenia odrážajúce výsledok auditu vykonaného audítorom tretej strany (napr. osvedčenie ISO/IEC 27001 alebo porovnateľné osvedčenie či iné osvedčenie zabezpečenia na základe auditu vykonaného audítorom tretej strany, na ktorom sa Zákazník a spoločnosť Google dohodnú) do 12 mesiacov od dátumu žiadosti Zákazníka; a (2) akékoľvek ďalšie informácie, ktoré spoločnosť Google považuje za primerané, aby mohol Zákazník toto dodržiavanie pravidiel overiť.
- (ii) Spoločnosť Google môže na základe vlastného uváženia a v reakcii na žiadosť Zákazníka požiadať audítora tretej strany o overenie, či spoločnosť Google plní svoje povinnosti podľa tohto Dodatku o prevádzkovateľoch podľa právnych predpisov o ochrane súkromia v štátoch USA. Počas tohto auditu spoločnosť Google poskytne audítorovi tretej strany všetky údaje potrebné na preukázanie dodržiavania pravidiel. Ak Zákazník o takýto audit požiada, môže mu spoločnosť Google účtovať poplatok (založený na jej primerane vynaložených nákladoch). Pred vykonaním akéhokoľvek takéhoto auditu spoločnosť Google poskytne Zákazníkovi ďalšie podrobnosti o všetkých účtovaných poplatkoch, ako aj o spôsobe ich výpočtu. Zákazník bude zodpovedný za všetky poplatky účtované ktorýmkoľvek audítorom tretej strany za vykonanie tohto auditu.
- (iii) Nič, čo je uvedené v tomto Dodatku o prevádzkovateľoch podľa právnych predpisov o ochrane súkromia v štátoch USA, nevyžaduje, aby spoločnosť Google informovala Zákazníka alebo jeho audítora tretej strany o nasledujúcich údajoch alebo aby im k takýmto údajom umožnila prístup:
- (1) akékoľvek údaje o ostatných zákazníkoch ľubovoľného subjektu spoločnosti Google;
- (2) interné účtovné alebo finančné údaje ľubovoľného subjektu spoločnosti Google;
- (3) akékoľvek obchodné tajomstvo ľubovoľného subjektu spoločnosti Google;
- (4) akékoľvek údaje, ktoré by podľa primeraného názoru spoločnosti Google mohli: (A) ohroziť zabezpečenie systémov alebo priestorov ľubovoľného subjektu spoločnosti Google; alebo (B) spôsobiť, že nejaký subjekt spoločnosti Google poruší svoje záväzky vyplývajúce z Právnych predpisov príslušných štátov o ochrane súkromia, prípadne svoje záväzky týkajúce sa zabezpečenia alebo ochrany súkromia Zákazníka či akejkoľvek tretej strany; alebo
- (5) akékoľvek údaje, ku ktorým Zákazník alebo jeho audítor tretej strany požaduje prístup z iných dôvodov, než je splnenie záväzkov Zákazníka v dobrej viere podľa Právnych predpisy príslušných štátov o ochrane súkromia.
- (c) Spoločnosť Google upozorní Zákazníka na rozhodnutie, že už nemôže dodržiavať svoje záväzky vyplývajúce zo zákona CCPA.
- (d) Ak sa Zákazník na základe primeraných dôvodov domnieva, že spoločnosť Google spracúva osobné údaje Zákazníka neoprávneným spôsobom, má právo informovať spoločnosť Google o takomto svojom presvedčení prostredníctvom spôsobov opísaných na adrese privacy.google.com/businesses/processorsupport. Strany budú v prípade potreby v dobrej viere usilovať o nápravu aktivít spracúvania, ktoré údajne porušujú pravidlá.
- (e) Spoločnosť Google bude dodržiavať príslušné záväzky vyplývajúce zo zákona CCPA a poskytne rovnakú úroveň ochrany súkromia, akú vyžaduje zákon CCPA.
4. Zmeny v tomto Dodatku o prevádzkovateľoch podľa právnych predpisov o ochrane súkromia v štátoch USA
Okrem 9. oddielu Zmluvných podmienok prevádzkovateľa (zmeny týchto Zmluvných podmienok prevádzkovateľa) môže spoločnosť Google tento Dodatok o prevádzkovateľoch podľa právnych predpisov o ochrane súkromia v štátoch USA zmeniť bez predchádzajúceho upozornenia, pokiaľ (a) je zmena založená na platnom právnom predpise, platnom nariadení, súdnom príkaze alebo pokyne vydanom regulačným úradom alebo agentúrou verejnej správy alebo pokiaľ (b) nemá značný nepriaznivý vplyv na Zákazníka podľa Právnych predpisov príslušných štátov o ochrane súkromia, ako ich primeraným spôsobom stanovuje spoločnosť Google.
1. január 2023
