Google и Клијент су прихватили Google услове заштите података између контролора мерења (Услови за контролоре), који допуњују овај Уговор. Овај Прилог Условима за контролоре заснован на државним законима о заштити приватности у САД (Прилог за контролоре заснован на државним законима о заштити приватности) закључују Google и Клијент чиме се допуњује овај Уговор. Овај Прилог ступа на снагу после 1. јануара 2023. или на дан када је Клијент кликнуо да прихвати овај Прилог, односно када су га уговорне стране на други начин прихватиле.
1. Увод.
Google може да понуди Клијенту да омогући одређена подешавања у производима, конфигурације или друге функције за Услуге мерења које се односе на ограничену обраду података, као што је описано у пратећој документацији доступној на business.safety.google/rdp која се повремено ажурира („Ограничена обрада података“). Овај Прилог за контролоре заснован на државним законима о заштити приватности наводи одредбе о заштити података које се односе само на подешавање дељења података (када ограничена обрада података није омогућена) и не односи се на пружање услуга мерења. Клијент је искључиво одговоран за усаглашеност са свим меродавним државним законима о заштити приватности док користи Google услуге, укључујући ограничену обраду података.
Овај Прилог за контролоре заснован на државним законима о заштити приватности одражава уговор између страна о обради личних података Клијента и података Клијената који не садрже личне податке (као што је дефинисано у наставку) у складу са подешавањем дељења података у вези са меродавним државним законима о приватности (као што је дефинисано у наставку) и важи само у мери у којој су примењиви сви меродавни државни закони о приватности.
2. Дефиниције и тумачење.
2.1 „Важећи државни закони о заштити приватности“ означавају, у зависности од случаја: (a) CCPA; (б) Закон о заштити података потрошача у Вирџинији, додатак Законика Вирџиније § 59.1-571 и даље; (в) Закон о приватности Колорада, Рев. стат. Колорада § 6-1-1301 и даље, заједно са свим прописима о примени; (г) Закон о приватности података и онлајн надгледању Конектиката, Јавни акт бр. 22015; и (д) Закон о приватности потрошача Јуте, Законик Јуте, допуна § 13-61-101 и даље.
2.2 „CCPA“ означава Калифорнијски закон о заштити приватности потрошача из 2018. са изменама и допунама Закона о правима на приватност Калифорније из 2020, заједно са свим прописима о примени.
2.3 „Подаци који не садрже личне податке“ означавају податке који „не садрже личне податке“ (како је тај термин дефинисан законом CCPA) и „податке без података о личности“ (као што је дефинисано другим меродавним државним законима о приватности) када их једна страна открива другој страни.
2.4 Термини „пословни“, „потрошач“, „контролор“, „лични подаци“, „подаци о личности“, „обрадити“, „обрада“, „продаја“ и „продати“, који се користе у овом Прилогу за контролоре заснованом на државним законима о заштити приватности, имају значења наведена у меродавним државним законима о заштити приватности.
2.5 Термини написани великим почетним словом и који се користе, али нису дефинисани у овом Прилогу за контролоре заснованом на државним законима о заштити приватности, имају значења наведена у Условима за контролоре.
3. Важећи државни закони о заштити приватности.
3.1 Подаци који не садрже личне податке. Свака страна ће се придржавати услова за обраду скупа података који не садрже личне податке наведених у меродавним државним законима о заштити приватности у вези са свим таквим подацима које добија од друге стране у складу са подешавањем дељења података.
3.2 Google-ове обавезе према закону CCPA. У погледу личних података Клијента који се обрађују када није омогућена ограничена обрада података, у складу са подешавањем дељења података, и у мери у којој се CCPA примењује на обраду личних података Клијента:
- (а) Google ће обрађивати такве личне податке Клијената у складу са подешавањем дељења података, као што је додатно описано у Уговору и пратећој документацији (нпр. чланци центра за помоћ) или је на други начин дозвољено према закону CCPA, и стране су сагласне да Клијент такве личне податке Клијената ставља Google-у на располагање у такве сврхе;
- (b) Google ће дозволити ревизије како би се потврдило да Google поштује своје обавезе у складу са овим Прилогом за контролоре заснованом на државним законима о заштити приватности на следећи начин:
- (i) Клијент може да обави ревизију како би потврдио да Google поштује своје обавезе у складу са овим Прилогом за контролоре заснованом на државним законима о заштити приватности тако што ће затражити и прегледати (1) сертификат који је издат за безбедносну верификацију у складу са исходом ревизије коју је обавио независни ревизор (нпр. ISO/IEC 27001 сертификат или упоредиви сертификат или други безбедносни сертификат за ревизију коју је обавио независни ревизор коју су прихватили Клијент и Google) у року од 12 месеци од датума захтева Клијента и (2) све друге информације које Google сматра да су у разумној мери неопходни како би Клијент потврдио такву усаглашеност.
- (ii) С друге стране, Google може, по сопственом нахођењу и као одговор на захтев Клијента, да покрене независну ревизију како би се проверила усаглашеност Google-а са обавезама из овог Прилога за контролоре заснованом на државним законима о заштити приватности. Током такве ревизије Google ће ставити на располагање независном ревизору све информације потребне за доказивање такве усаглашености. Када Клијент затражи такву ревизију, Google може да наплати накнаду (на основу разумних Google трошкова) за сваку ревизију. Google ће Клијенту доставити додатне податке о свим важећим накнадама, као и основ обрачуна, пре сваке сличне ревизије. Клијент је одговоран за све накнаде које наплаћује независни ревизор да би обавио такву ревизију.
- (iii) Ништа у овом Прилогу за контролоре заснованом на државним законима о заштити приватности не захтева да Google открије Клијенту или његовом независном ревизору нити да дозволи Клијенту или његовом независном ревизору приступ следећим подацима:
- (1) подацима било ког другог клијента Google правног лица;
- (2) интерним рачуноводственим или финансијским информацијама Google правног лица;
- (3) пословним тајнама Google правног лица;
- (4) свим информацијама које би, по разумном мишљењу Google-а, могле да: (A) угрозе безбедност система или објеката Google правног лица; или (Б) доведу до тога да било које Google правно лице прекрши своје обавезе према меродавним државним законима о заштити приватности или његовим обавезама према безбедности и/или приватности Клијента или било које треће стране; или
- (5) свим информацијама којима Клијент или његов независни ревизор затраже приступ из било ког другог разлога осим испуњавања обавеза Клијента у доброј намери у складу са меродавним државним законима о заштити приватности;
- (c) Google ће обавестити Клијента ако Google утврди да више не може да испуњава своје обавезе према закону CCPA;
- (d) Ако Клијент основано верује да Google обрађује личне податке Клијента на неовлашћен начин, Клијент има право да обавести Google о таквом уверењу на начине описане на privacy.google.com/businesses/processorsupport и стране ће заједно у доброј намери радити на отклањању активности које наводно крше смернице, ако је потребно; и
- (e) Google ће се придржавати важећих обавеза према закону CCPA и пружаће исти ниво заштите приватности као и закон CCPA.
4. Промене овог Прилога за контролоре заснованом на државним законима о заштити приватности.
Поред одељка 9 Услова за контролоре (Промене ових Услова за контролоре), Google може да промени овај Прилог за контролоре заснован на државним законима о приватности без обавештења (a) ако је промена заснована на меродавном закону, меродавном пропису, судском налогу или смерницама које издаје државни регулаторни орган или агенција или (b) ако промена нема важан негативан утицај на Клијента у складу са меродавним државним законима о заштити приватности, као што је основано утврдио Google.
1. јануар 2023.
