Google in stranka sta sprejela Googlove pogoje glede varstva podatkov med upravljavci za meritve (»pogoji za upravljavce«), ki dopolnjujejo pogodbo. Ta dodatek za upravljavce v okviru zakonodaje o zasebnosti za zvezne države Združenih držav k pogojem za upravljavce (ta »dodatek za upravljavce v okviru zakonodaje o zasebnosti za zvezne države«) sta sprejela Google in stranka ter dopolnjuje pogodbo. Ta dodatek začne veljati 1. januarja 2023 ali na dan, ko je stranka s klikom potrdila sprejem dodatka ali pa sta se pogodbeni stranki kako drugače strinjali s tem dodatkom.
1. Uvod.
Google lahko ponudi in stranka lahko omogoči nekatere nastavitve, konfiguracije ali druge funkcije v izdelku za merilne storitve v zvezi z omejeno obdelavo podatkov, kot je opisano v spremni dokumentaciji, ki je na voljo na spletnem mestu business.safety.google/rdp, skladno z občasnimi posodobitvami (»omejena obdelava podatkov«). V tem dodatku za upravljavce v okviru zakonodaje o zasebnosti za zvezne države so navedene določbe glede varstva podatkov, ki so povezane samo z nastavitvijo deljenja podatkov (če omejena obdelava podatkov ni omogočena) in sicer ne veljajo za zagotavljanje merilnih storitev. Stranka je izključno sama odgovorna za upoštevanje vseh veljavnih zakonov o zasebnosti za zvezne države pri uporabi Googlovih storitev, vključno z omejeno obdelavo podatkov.
Ta dodatek za upravljavce v okviru zakonodaje o zasebnosti za zvezne države odraža soglasje pogodbenih strank glede obdelave osebnih podatkov strank in podatkov, ki ne omogočajo osebne prepoznave (kot je opredeljeno spodaj), skladno z nastavitvijo deljenja podatkov v povezavi z veljavno zakonodajo o zasebnosti za zvezne države (kot je opredeljeno spodaj), velja pa samo v obsegu, določenem za posamezen veljaven zakon o zasebnosti za zvezne države.
2. Definicije in tolmačenje.
2.1 »Veljavna zakonodaja o zasebnosti za zvezne države« pomeni naslednje (kot je ustrezno): (a) zakon CCPA; (b) zakon zvezne države Virginije o varstvu podatkov o potrošnikih (Va. Code Ann. § 59.1-571 et seq.); (c) zakon zvezne države Kolorado o zasebnosti (Colo. Rev. Stat. § 6-1-1301 et seq.), skupaj z vsemi izvedbenimi predpisi; (d) zakon zvezne države Connecticut o varstvu podatkov in spletnem nadzoru (Pub. Act No. 22015); in (e) zakon zvezne države Utah o varstvu zasebnosti potrošnikov (Utah Code Ann. § 13-61-101 et seq.).
2.2 »CCPA« je kalifornijski zakon o varstvu zasebnosti potrošnikov iz leta 2018, kot je bil dopolnjen, vključno z dopolnili kalifornijskega zakona o pravicah do zasebnosti iz leta 2020, skupaj z vsemi izvedbenimi predpisi.
2.3 »Podatki, ki ne omogočajo osebne prepoznave« so podatki, na podlagi katerih ni mogoče prepoznati povezane osebe (kot je to opredeljeno v zakonu CCPA in drugi veljavni zakonodaji o zasebnosti za zvezne države), ko jih ena stranka razkrije drugi.
2.4 Pomen izrazov »podjetje«, »potrošnik«, »upravljavec«, »osebni podatki«, osebne informacije«, »postopek«, »obdelava«, »prodaja« in »prodati«, kot so uporabljeni v tem dodatku za upravljavce v okviru zakonodaje o zasebnosti za zvezne države, je podan v veljavni zakonodaji o zasebnosti za zvezne države.
2.5 Pomen izrazov, ki so uporabljeni, vendar niso opredeljeni v tem dodatku za upravljavce v okviru zakonodaje o zasebnosti za zvezne države, je podan v pogojih za upravljavce.
3. Veljavni pogoji zakonodaje o zasebnosti za zvezne države.
3.1 Podatki, ki ne omogočajo osebne prepoznave. Vsaka pogodbena stranka bo izpolnjevala zahteve za obdelavo podatkov, ki ne omogočajo osebne prepoznave, določene v veljavni zakonodaji o zasebnosti za zvezne države, kar zadeva vse podatke, ki ne omogočajo osebne prepoznave, ki jih prejme od druge stranke v skladu z nastavitvijo deljenja podatkov.
3.2 Googlove obveznosti v okviru zakona CCPA. V zvezi z osebnimi podatki strank, ki so bili obdelani brez omogočene omejene obdelave podatkov, v skladu z nastavitvijo deljenja podatkov in v obsegu, v katerem se zakon CCPA nanaša na obdelavo osebnih podatkov strank:
- (a) bo Google obdelal take osebne podatke strank v skladu z nastavitvijo deljenja podatkov, kot je podrobneje opisano v pogodbi in spremni dokumentaciji (npr. člankih centra za pomoč), ali kot drugače dovoljuje zakon CCPA, stranki pa se strinjata, da stranka Googlu zagotovi razpoložljivost takih osebnih podatkov strank za take namene;
- (b) Google bo revizorjem omogočil preverjanje Googlove skladnosti z obveznostmi, kot določa ta dodatek za upravljavce v okviru zakonodaje o zasebnosti za zvezne države, in sicer tako:
- (i) Stranka lahko izvede revizijo, da preveri Googlovo skladnost z obveznostmi, ki jih določa ta dodatek za upravljavce v okviru zakonodaje o zasebnosti za zvezne države, tako, da zahteva in pregleda (1) potrdilo, izdano za varnostno preverjanje, ki odraža rezultat revizije, ki jo je izvedel neodvisni revizor (npr. potrdilo ISO/IEC 27001, primerljivo potrdilo ali drugo varnostno potrdilo, pridobljeno z revizijo, ki jo je izvedel neodvisni revizor, ki sta ga potrdila stranka in Google) v 12 mesecih od datuma zahteve stranke, in (2) katere koli druge podatke, za katere Google ugotovi, da so razumno potrebni, da lahko stranka potrdi tako skladnost.
- (ii) Google lahko namesto tega po lastni presoji in v odgovor na zahtevo stranke sproži postopek neodvisnega revizorja, da preveri Googlovo skladnost z obveznostmi, kot jih določa ta dodatek za upravljavce v okviru zakonodaje o zasebnosti za zvezne države. Med takšno revizijo bo Google neodvisnemu revizorju omogočil dostop do vseh informacij, ki jih potrebuje za dokazovanje skladnosti. Če takšno revizijo zahteva stranka, lahko Google zaračuna nadomestilo (na podlagi Googlovih razumnih stroškov) za revizijo. Google bo stranki pred vsako tako revizijo zagotovil dodatne podrobnosti glede morebitnih stroškov in podlage za njihov izračun. Stranka bo odgovorna za vse stroške, ki jih zaračuna kateri koli neodvisni revizor za izvedbo take revizije.
- (iii) Nobeno določilo v tem dodatku za upravljavce v okviru zakonodaje o zasebnosti za zvezne države od Googla ne zahteva razkritja naslednjih podatkov stranki ali njenemu neodvisnemu revizorju niti stranki ali njenemu neodvisnemu revizorju ne dovoljuje dostopa do teh podatkov:
- (1) kakršni koli podatki katere koli druge stranke Googlovega subjekta;
- (2) kakršni koli interni računovodski ali finančni podatki Googlovega subjekta;
- (3) kakršna koli poslovna skrivnost Googlovega subjekta;
- (4) kakršni koli podatki, ki bi po Googlovem razumnem mnenju lahko: (A) ogrozili varnost katerega koli sistema ali prostora Googlovega subjekta; ali (B) povzročili, da bi kateri koli Googlov subjekt prekršil svoje obveznosti v skladu z veljavno zakonodajo o zasebnosti za zvezne države ali svoje obveznosti glede varnosti in/ali zasebnosti do stranke ali katere koli tretje osebe; ali
- (5) kakršne koli informacije, do katerih želi stranka ali njen neodvisni revizor dostopati iz kakršnega koli razloga, ki ni izpolnitev obveznosti stranke v dobri veri in skladno z veljavno zakonodajo o zasebnosti za zvezne države;
- (c) Google bo stranko obvestil, če bo ugotovil, da ne more več izpolnjevati svojih obveznosti v okviru zakona CCPA;
- (d) Če stranka upravičeno meni, da Google obdeluje osebne podatke stranke na nepooblaščen način, ima pravico, da o tem obvesti Google na načine, opisane na spletni strani privacy.google.com/businesses/processorsupport. Stranki bosta v dobri veri sodelovali pri reševanju domnevnih kršitev v zvezi z dejavnostmi obdelovanja podatkov, če bo to potrebno; in
- (e) Google bo upošteval veljavne obveznosti v skladu z zakonom CCPA in zagotavljal enako raven varstva zasebnosti, kot to zahteva zakon CCPA.
4. Spremembe tega dodatka za upravljavce v okviru zakonodaje o zasebnosti za zvezne države.
Poleg 9. razdelka v pogojih za upravljavce (spremembe teh pogojev za upravljavce) lahko Google brez obvestila spremeni ta dodatek za upravljavce v okviru zakonodaje o zasebnosti za zvezne države, če sprememba (a) temelji na veljavni zakonodaji, veljavnem predpisu, odločbi sodišča ali navodilih, ki jih je izdal vladni regulativni organ oziroma agencija, ali (b) nima pomembnega negativnega vpliva na stranko v skladu z veljavno zakonodajo o zasebnosti za zvezne države, kot je razumno določil Google.
1. januar 2023
