Googlen mittaustulosten rekisterinpitäjän tietosuojaehdot

Nämä Mittauspalveluiden ehdot hyväksyvä asiakas (jäljempänä "Asiakas") on tehnyt sopimuksen joko Googlen tai mahdollisen kolmantena osapuolena toimivan jälleenmyyjän kanssa (jäljempänä "Sopimus", jota saatetaan muokata ajoittain) niiden Mittauspalveluiden tarjoamisesta, joiden käyttöliittymän kautta Asiakas on ottanut käyttöön Datan jakamisasetuksen.

Nämä Googlen mittaustulosten rekisterinpitäjän tietosuojaehdot (jäljempänä "Rekisterinpitäjiä koskevat ehdot") muodostavat sopimuksen Googlen ja Asiakkaan välille. Kun Sopimus on Asiakkaan ja Googlen välinen, nämä Rekisterinpitäjiä koskevat ehdot täydentävät Sopimusta. Kun Sopimus on Asiakkaan ja kolmantena osapuolena toimivan jälleenmyyjän välinen, nämä Rekisterinpitäjiä koskevat ehdot muodostavat erillisen sopimuksen Googlen ja Asiakkaan välille.

Selvyyden vuoksi todettakoon, että tätä Sopimusta sovelletaan Mittauspalveluiden tarjoamiseen. Näissä Rekisterinpitäjiä koskevissa ehdoissa määritetään vain Datan jakamisasetusta koskevat tietosuojaehdot, eivätkä ne koske Mittauspalveluiden tarjoamista muilta osin.

Kohdan 6.2 (Ei vaikutusta Käsittelijää koskeviin ehtoihin) mukaisesti nämä Rekisterinpitäjiä koskevat ehdot ovat voimassa ja korvaavat Ehtojen voimaantulopäivästä alkaen kaikki aiemmin sovelletut ehdot, jotka liittyvät käsiteltävään asiaan.

Jos hyväksyt nämä Rekisterinpitäjiä koskevat ehdot Asiakkaan puolesta, vakuutat, a) että sinulla on täydet oikeudelliset valtuudet sitouttaa Asiakas näihin Rekisterinpitäjiä koskeviin ehtoihin, b) että olet lukenut nämä Rekisterinpitäjiä koskevat ehdot ja ymmärrät niiden sisällön ja c) että hyväksyt nämä Rekisterinpitäjiä koskevat ehdot Asiakkaan puolesta. Jos sinulla ei ole oikeudellisia valtuuksia sitouttaa Asiakasta, älä hyväksy näitä Rekisterinpitäjiä koskevia ehtoja.

Älä hyväksy näitä Rekisterinpitäjiä koskevia ehtoja, jos olet jälleenmyyjä. Näissä Rekisterinpitäjiä koskevissa ehdoissa määritetään ne oikeudet ja velvollisuudet, joita sovelletaan Mittauspalveluiden käyttäjien ja Googlen välillä.

Sisältö:

• Johdanto
• Määritelmät ja tulkinta
• Näiden Rekisterinpitäjiä koskevien ehtojen soveltaminen
• Roolit ja käsittelyn rajoitukset
• Vastuu
• Rekisterinpitäjiä koskevien ehtojen voimassaolo
• Näihin Rekisterinpitäjiä koskeviin ehtoihin tehtävät muutokset
• Muut ehdot
• Liite 1: Sovellettavan tietosuojalainsäädännön mukaiset lisäehdot

---

1. Johdanto

Näissä Rekisterinpitäjiä koskevissa ehdoissa otetaan huomioon osapuolten sopimus Rekisterinpitäjän ylläpitämien henkilötietojen käsittelystä Datan jakamisasetuksen mukaisesti.

---

2. Määritelmät ja tulkinta

2.1

Näissä Rekisterinpitäjiä koskevissa ehdoissa käytetään seuraavia termejä:

"Lisäehdot" tarkoittavat liitteessä 1 mainittuja lisäehtoja, jotka kuvastavat osapuolten sopimusta Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyn ehdoista tietyn Sovellettavan tietosuojalainsäädännön yhteydessä.

"Tytäryhtiö" tarkoittaa tahoa, joka suoraan tai epäsuorasti hallitsee sopimusosapuolta, on suoraan tai epäsuorasti sopimusosapuolen hallitsema tai on yhteisessä hallinnassa sopimusosapuolen kanssa.

"Sovellettava tietosuojalainsäädäntö" tarkoittaa Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyyn sovellettaessa mitä tahansa kansallista, liittovaltion, EU:n, osavaltion, provinssin tai muun tietosuoja‑, tietoturva‑ tai datasuojauslainsäädäntöä tai ‑asetusta, mukaan luettuina Euroopan tietosuojalainsäädäntö, LGPD-tietosuojalaki ja Yhdysvaltojen osavaltioiden tietosuojalait.

"Luottamukselliset tiedot" tarkoittavat näitä Rekisterinpitäjiä koskevia ehtoja.

"Rekisterinpitäjän tiedon keräämisen kohde" tarkoittaa käyttäjää, josta tietoa kerätään ja jota Rekisterinpitäjän ylläpitämät henkilötiedot koskevat.

"Rekisterinpitäjän ylläpitämät henkilötiedot" tarkoittavat henkilötietoja, joita osapuoli käsittelee Datan jakamisasetuksen mukaisesti.

"Datan jakamisasetus" tarkoittaa datan jakamisasetusta, jonka Asiakas on ottanut käyttöön Mittauspalveluiden käyttöliittymän kautta ja jonka avulla Google ja sen Tytäryhtiöt voivat käyttää henkilötietoja Googlen ja sen Tytäryhtiöiden tuotteiden ja palveluiden parantamiseksi.

"Lopullinen rekisterinpitäjä" tarkoittaa molempien osapuolten kohdalla tahoa, joka toimii Rekisterinpitäjän ylläpitämien henkilötietojen lopullisena rekisterinpitäjänä.

"EU:n yleinen tietosuoja-asetus (GDPR)" tarkoittaa Euroopan parlamentin ja neuvoston 27.4.2016 antamaa asetusta (EU) 2016/679, joka kumoaa direktiivin 95/46/EY ja joka koskee luonnollisten henkilöiden henkilötietojen käsittelyn turvaamista ja näiden tietojen vapaata liikkuvuutta.

"Euroopan tietosuojalainsäädäntö" tarkoittaa tilanteen mukaan a) GDPR:ää (yleinen tietosuoja-asetus) ja/tai b) Swiss FDPA ‑lakia.

"GDPR" tarkoittaa tilanteen mukaan a) EU:n yleistä tietosuoja-asetusta ja/tai b) Yhdistyneen kuningaskunnan tietosuoja-asetusta.

"Google" tarkoittaa jotakin seuraavista:

• a) Google tarkoittaa Google-yhteisöä, kun kyseinen Google-yhteisö on Sopimuksen osapuoli.
• b) Kun Sopimus on Asiakkaan ja kolmantena osapuolena toimivan jälleenmyyjän välinen ja
  • i) kolmantena osapuolena toimiva jälleenmyyjä toimii Pohjois-Amerikassa tai muulla Euroopan, Lähi-idän, Afrikan, Aasian ja Oseanian ulkopuolisella alueella, Google tarkoittaa Google LLC:tä (tunnettiin aiemmin nimellä Google Inc.)
  • ii) kolmantena osapuolena toimiva jälleenmyyjä toimii Euroopassa, Lähi-idässä tai Afrikassa, Google tarkoittaa Google Ireland Limitediä
  • iii) kolmantena osapuolena toimiva jälleenmyyjä toimii Aasiassa ja Oseaniassa, Google tarkoittaa Google Asia Pacific Pte. Ltd:tä.

"Google-yhteisö" tarkoittaa Google LLC:tä, Google Ireland Limitediä tai mitä tahansa muuta Google LLC:n Tytäryhtiötä.

"LGPD" tarkoittaa Brasilian yleistä tietosuojalakia (Lei Geral de Proteção de Dados Pessoais).

"Mittauspalvelut" tarkoittavat Google Analyticsia, Google Analytics 360:tä, Google Analytics for Firebasea, Google Optimizea tai Google Optimize 360:tä siltä osin kuin ne liittyvät siihen Datan jakamisasetukseen, jota varten osapuolet ovat hyväksyneet nämä Rekisterinpitäjiä koskevat ehdot.

"Käytännöt" tarkoittavat Googlen loppukäyttäjiä koskevaa suostumuskäytäntöä, joka on luettavissa osoitteessa https://www.google.fi/about/company/user-consent-policy.html.

"Käsittelijää koskevat ehdot" tarkoittavat seuraavaa:

• a) Kun Google on Sopimuksen osapuoli, tällä tarkoitetaan osoitteessa https://business.safety.google/adsprocessorterms olevia käsittelijää koskevia ehtoja.
• b) Kun Sopimus on Asiakkaan ja kolmantena osapuolena toimivan jälleenmyyjän välinen, tällä tarkoitetaan Asiakkaan ja kolmantena osapuolena toimivan jälleenmyyjän sopimia ehtoja, jotka koskevat mahdollista rekisterinpitäjän ja käsittelijän välistä suhdetta.

"Swiss FDPA ‑laki" tarkoittaa Sveitsin 19.6.1992 päivättyä tietosuojalakia (Federal Data Protection Act).

"Ehtojen voimaantulopäivä" tarkoittaa päivämäärää, jolloin Asiakas hyväksyi nämä Rekisterinpitäjiä koskevat ehdot klikkaamalla tai osapuolet muutoin hyväksyivät nämä ehdot.

"Rekisterinpitäjän ylläpitämät Yhdistyneessä kuningaskunnassa olevien rekisteröityjen henkilötiedot" tarkoittavat Rekisterinpitäjän ylläpitämiä henkilötietoja, jotka liittyvät Yhdistyneessä kuningaskunnassa oleviin Rekisterinpitäjän tiedon keräämisen kohteisiin.

"Yhdistyneen kuningaskunnan yleinen tietosuoja-asetus" tarkoittaa EU:n yleistä tietosuoja-asetusta sellaisena kuin se on muutettuna ja sisällytettynä Yhdistyneen kuningaskunnan lainsäädäntöön UK European Union (Withdrawal) Act 2018:n mukaisesti sekä kyseiseen lakiin sovellettavaa toissijaista lainsäädäntöä.

"Yhdysvaltojen osavaltioiden tietosuojalait" on määritelty täällä.

2.2

Termien "rekisterinpitäjä", "rekisteröity", "henkilötiedot", "käsittely" ja "käsittelijä" merkitys näissä Rekisterinpitäjiä koskevissa ehdoissa on joko a) sama kuin Sovellettavassa tietosuojalainsäädännössä tai, b) jos tällaista merkitystä tai lakia ei ole, sama kuin GDPR:ssä.

2.3

Näissä Rekisterinpitäjiä koskevissa ehdoissa olevat esimerkit ovat ohjeellisia eivätkä ainoita tiettyyn käsitteeseen liittyviä esimerkkejä.

2.4

Viittaukset oikeuskäytäntöihin, lakeihin tai muihin säädöksiin ovat viittauksia niihin sellaisena kuin ne ovat muutettuina tai ajoittain uudelleen käyttöön otettuina.

2.5

Mikäli tämän Sopimuksen käännetyt versiot ovat ristiriidassa englanninkielisen version kanssa, ensisijaisesti sovelletaan englanninkielistä versiota.

2.6

Rekisterinpitoon sovellettavissa vakiosopimuslausekkeissa olevat viittaukset "Googlen mainospalveluiden rekisterinpitäjien tietosuojaehtoihin" tarkoittavat "Googlen mittaustulosten rekisterinpitäjän tietosuojaehtoja".

---

3. Näiden Rekisterinpitäjiä koskevien ehtojen soveltaminen

3.1 Yleistä

Näitä Rekisterinpitäjiä koskevia ehtoja sovelletaan ainoastaan siihen Datan jakamisasetukseen, jota varten osapuolet ovat hyväksyneet nämä Rekisterinpitäjiä koskevat ehdot (esimerkiksi Datan jakamisasetus, jota varten Asiakas hyväksyi nämä Rekisterinpitäjiä koskevat ehdot klikkaamalla).

3.2 Kesto

Näitä Rekisterinpitäjiä koskevia ehtoja sovelletaan Ehtojen voimaantulopäivästä alkaen, ja niiden soveltamista jatketaan niin kauan kuin Google tai Asiakas käsittelee Rekisterinpitäjän ylläpitämiä henkilötietoja, minkä jälkeen nämä Rekisterinpitäjiä koskevat ehdot raukeavat automaattisesti.

---

4. Roolit ja käsittelyn rajoitukset

4.1 Riippumattomat rekisterinpitäjät

Kohdan 4.4 (Lopulliset rekisterinpitäjät) mukaisesti kumpikin osapuoli

• a) on riippumaton Rekisterinpitäjän ylläpitämien henkilötietojen rekisterinpitäjä
• b) määrittelee yksin Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyn tarkoituksen ja keinot
• c) noudattaa Sovellettavan tietosuojalainsäädännön mukaisia Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyä koskevia velvollisuuksiaan.

4.2 Käsittelyä koskevat rajoitukset

Kohta 4.1 (Riippumattomat rekisterinpitäjät) ei vaikuta kummankaan osapuolen oikeuksiin liittyviin rajoituksiin, jotka koskevat Rekisterinpitäjän ylläpitämien henkilötietojen Sopimuksen mukaista käyttöä tai muuta käsittelyä.

4.3 Loppukäyttäjän suostumus

Asiakas suostuu noudattamaan Käytäntöjä, jotka koskevat Datan jakamisasetuksen mukaisesti jaettuja Rekisterinpitäjän ylläpitämiä henkilötietoja, ja Asiakkaalla on aina velvollisuus esittää todisteet siitä, että Käytäntöjä on noudatettu.

4.4 Lopulliset rekisterinpitäjät

Ilman vaikutuksia kummankaan osapuolen velvollisuuksiin, jotka liittyvät näihin Rekisterinpitäjiä koskeviin ehtoihin, kumpikin osapuoli ilmoittaa tietävänsä, että a) toisen osapuolen Tytäryhtiöt tai asiakkaat voivat olla Lopullisia rekisterinpitäjiä ja että b) toinen osapuoli voi toimia tietojen käsittelijänä Lopullisten rekisterinpitäjiensä puolesta. Kumpikin osapuoli varmistaa, että sen Lopulliset rekisterinpitäjät noudattavat Rekisterinpitäjiä koskevia ehtoja.

4.5 Avoimuus

Asiakas tiedostaa, että Google on julkaissut osoitteessa https://business.safety.google/privacy/ tietoa siitä, miten Google käyttää sen palveluja käyttäviltä sivustoilta tai sen palveluja käyttävistä sovelluksista tai muista palveluista peräisin olevia tietoja. Vaikuttamatta Kohdassa 4.1 c) kuvattuihin velvoitteisiinsa Asiakas voi lisätä kyseiselle sivulle johtavan linkin ja siten antaa Rekisterinpitäjän tiedon keräämisen kohteille tietoa siitä, miten Google käsittelee Rekisterinpitäjän ylläpitämiä henkilötietoja.

---

5. Vastuu

5.1

Jos Google

• a) on Sopimuksen osapuoli ja Sopimukseen sovelletaan
  • i) jonkin Yhdysvaltojen osavaltion lakeja, huolimatta Sopimuksen muusta sisällöstä kummankin osapuolen näihin Rekisterinpitäjiä koskeviin ehtoihin perustuva tai liittyvä kokonaisvastuu toiselle osapuolelle rajoittuu siihen enimmäisrahasummaan tai maksuihin perustuvaan summaan, johon osapuolen vastuu on rajoitettu Sopimuksessa (minkä vuoksi mitkään Sopimuksen määräämään vastuurajoitukseen liittyvät vahingonkorvausvaatimusten poikkeukset eivät koske Sopimuksen kattamia vahingonkorvausvaatimuksia, jotka liittyvät Sovellettavaan tietosuojalainsäädäntöön)
  • ii) oikeudenkäyttöaluetta, joka ei ole Yhdysvaltojen osavaltio, näiden Rekisterinpitäjiä koskevien ehtojen mukaiseen osapuolten vastuuseen sovelletaan Sopimuksessa määrättyjä poikkeuksia ja vastuurajoituksia.
• b) ei ole Sopimuksen osapuoli, Google ei sovellettavan lain sallimissa rajoissa ole vastuussa Asiakkaan menettämistä tuloista tai epäsuorista, erityisluonteisista, satunnaisista, välillisistä, tyypillisistä tai rangaistusluonteisista vahingoista, vaikka Googlelle tai sen Tytäryhtiöille olisi kerrottu, ne olisivat tienneet tai niiden olisi pitänyt tietää, että tällaiset vahingot eivät oikeuta saamaan hyvitystä. Googlen (ja sen Tytäryhtiöiden) yhteenlaskettu kokonaisvastuu Asiakkaalle tai mille tahansa muulle osapuolelle mistä tahansa menetyksestä tai vahingosta, joka johtuu näihin Rekisterinpitäjiä koskeviin ehtoihin perustuvista tai niihin liittyvistä kanteista, vahingoista tai oikeustoimista, ei ylitä viittäsataa (500) Yhdysvaltain dollaria.

---

6. Rekisterinpitäjiä koskevien ehtojen voimassaolo

6.1 Etusijajärjestys

Jos Lisäehtojen, näiden Rekisterinpitäjiä koskevien ehtojen muiden osien ja/tai Sopimuksen muiden osien välillä on ristiriitoja tai epäjohdonmukaisuuksia, Kohtien 4.2 (Käsittelyä koskevat rajoitukset) ja 6.2 (Ei vaikutusta Käsittelijää koskeviin ehtoihin) mukaisesti niitä sovelletaan tässä järjestyksessä: a) Lisäehdot (jos sovellettavissa), b) nämä Rekisterinpitäjiä koskevat ehdot muilta osin ja c) Sopimus muilta osin. Mikäli näihin Rekisterinpitäjiä koskeviin ehtoihin tehdään muutoksia, Googlen ja Asiakkaan välinen Sopimus pysyy voimassa.

6.2 Ei vaikutusta Käsittelijää koskeviin ehtoihin

Nämä Rekisterinpitäjiä koskevat ehdot eivät korvaa mitään Käsittelijää koskevia ehtoja tai vaikuta niihin. Selvyyden vuoksi todettakoon, että jos Asiakas on Mittauspalveluihin liittyen Käsittelijää koskevien ehtojen osapuoli, Käsittelijää koskevia ehtoja sovelletaan edelleen Mittauspalveluihin huolimatta siitä, että näitä Rekisterinpitäjiä koskevia ehtoja sovelletaan Rekisterinpitäjän ylläpitämiin henkilötietoihin Datan jakamisasetuksen mukaisesti.

---

7. Näihin Rekisterinpitäjiä koskeviin ehtoihin tehtävät muutokset

7.1 Rekisterinpitäjiä koskeviin ehtoihin tehtävät muutokset

Google voi tehdä muutoksia näihin Rekisterinpitäjiä koskeviin ehtoihin, jos

• a) muutos johtuu oikeushenkilön nimen tai muodon muutoksesta
• b) muutos on tehtävä sovellettavien lakien tai asetusten, oikeuden määräyksen tai viranomaisen ohjeiden noudattamiseksi tai muutos kuvastaa Googlen Vaihtoehtoisen henkilötietojen siirtoratkaisun käyttöönottoa (määritelty Liitteessä 1A)
• c) muutos on Kohdassa 7.2 (URL-osoitteisiin tehtävät muutokset) kuvailtu muutos
• d) i) muutoksen tarkoituksena ei ole muilla tavoin muuttaa osapuolten luokittelua Sovellettavan tietosuojalainsäädännön mukaisina Rekisterinpitäjän ylläpitämien henkilötietojen rekisterinpitäjinä, ii) muutos ei laajenna kummankaan osapuolen oikeuksia tai poista niitä koskevia rajoituksia, jotka liittyvät Rekisterinpitäjän ylläpitämien henkilötietojen käyttöön tai muuhun käsittelyyn, ja iii) muutoksella ei ole merkittävää kielteistä vaikutusta Asiakkaaseen Googlen kohtuullisen arvion mukaan.

7.2 URL-osoitteisiin tehtävät muutokset

Google voi ajoittain muuttaa mitä tahansa näissä Rekisterinpitäjiä koskevissa ehdoissa mainittua URL-osoitetta ja kyseisen URL-osoitteen sisältöä.

7.3 Muutoksista ilmoittaminen

Jos Google aikoo tehdä muutoksia näiden Rekisterinpitäjiä koskevien ehtojen Kohtaan 7.1 b) ja kyseisellä muutoksella on merkittävä kielteinen vaikutus Asiakkaaseen Googlen kohtuullisen arvion mukaan, Googlen on kaupallisesti kohtuullisin keinoin ilmoitettava Asiakkaalle muutoksesta vähintään 30 päivää ennen muutoksen voimaantuloa (tai aiemmin, jos sovellettava laki tai asetus, oikeuden määräys tai viranomaisen ohje sitä edellyttää). Jos Asiakas vastustaa tällaista muutosta, Asiakas voi laittaa Datan jakamisasetuksen pois päältä.

---

8. Muut ehdot

8.1

Tämä Kohta 8 (Muut ehdot) koskee vain tilanteita, joissa Google ei ole Sopimuksen osapuoli.

8.2

Kumpikin osapuoli noudattaa näiden Rekisterinpitäjiä koskevien ehtojen mukaisia velvollisuuksiaan kohtuullista osaamista ja huolellisuutta noudattaen.

8.3

Kumpikaan osapuoli ei käytä tai luovuta toisen osapuolen Luottamuksellisia tietoja ilman toisen osapuolen etukäteistä kirjallista suostumusta muutoin kuin näiden Rekisterinpitäjiä koskevien ehtojen mukaisten oikeuksiensa käyttämiseen tai velvollisuuksiensa täyttämiseen tai lain, asetuksen tai oikeuden määräyksen niin vaatiessa. Tällöin luovutukseen velvollinen osapuoli ilmoittaa asiasta toiselle osapuolelle etukäteen niin varhain kuin kohtuullisesti katsoen on mahdollista ennen Luottamuksellisten tietojen luovuttamista.

8.4

Sovellettavien lakien sallimassa laajuudessa, lukuun ottamatta näissä Rekisterinpitäjiä koskevissa ehdoissa nimenomaisesti mainittuja takuita, Google ei anna mitään nimenomaisia, epäsuoria, lakisääteisiä tai muunlaisia takuita, mukaan luettuina takuut soveltumisesta kaupankäyntiin, takuut soveltuvuudesta tiettyyn käyttötarkoitukseen ja takuut oikeuksien loukkaamattomuudesta.

8.5

Kumpikaan osapuoli ei ole vastuussa velvollisuuksiensa hoitamatta jättämisestä tai hoitamisen viivästymisestä, jos syy siihen ei ole osapuolesta riippuvainen.

8.6

Mikäli ilmenee, että jokin näihin Rekisterinpitäjiä koskeviin ehtoihin sisältyvä ehto (tai ehdon osa) on epäpätevä, laiton tai täytäntöönpanokelvoton, Rekisterinpitäjiä koskevat ehdot pysyvät muilta osin voimassa.

8.7

a) Alla olevaa kohtaa b) lukuun ottamatta näihin Rekisterinpitäjiä koskeviin ehtoihin sovelletaan Yhdysvaltain Kalifornian osavaltion lakeja, ja ehtoja tulkitaan Kalifornian lakien mukaisesti lukuun ottamatta sen lainvalintasääntöjä. Mahdollisissa ristiriitatilanteissa muiden maiden lakien, määräysten ja säädösten sekä Kalifornian lakien, määräysten ja säädösten välillä Kalifornian lakeja, määräyksiä ja säädöksiä pidetään ja sovelletaan ensisijaisina. Molemmat osapuolet hyväksyvät, että yksinomainen toimivalta suhteessa osapuoliin kuuluu Kaliforniassa sijaitsevan Santa Claran piirikunnan oikeusistuimille. Näihin Rekisterinpitäjiä koskeviin ehtoihin ei sovelleta Yhdistyneiden kansakuntien yleissopimusta kansainvälistä tavaran kauppaa koskevista sopimuksista eikä Yhdysvaltain Uniform Computer Information Transactions Act (UCITA) ‑lakia.

b) Kun Sopimus on Asiakkaan ja kolmantena osapuolena toimivan jälleenmyyjän välinen ja kolmantena osapuolena toimiva jälleenmyyjä toimii Euroopassa, Lähi-idässä tai Afrikassa, näihin Rekisterinpitäjiä koskeviin ehtoihin sovelletaan Englannin lakia. Molemmat osapuolet hyväksyvät sen, että Englannin tuomioistuimilla on yksinomainen lainkäyttövalta näihin Rekisterinpitäjiä koskeviin ehtoihin liittyvissä sopimuksellisissa ja muissa kiistoissa.

c) Jos Rekisterinpitoon sovellettavat vakiosopimuslausekkeet ovat sovellettavissa ja niiden mukaisesti sovellettava laki on jokin muu kuin edellä olevissa kohdissa a) ja b) ilmoitetut lait, Rekisterinpitoon sovellettavissa vakiosopimuslausekkeissa ilmoitettua lakia sovelletaan vain Rekisterinpitoon sovellettavien vakiosopimuslausekkeiden osalta.

d) Näihin Rekisterinpitäjiä koskeviin ehtoihin ei sovelleta Yhdistyneiden kansakuntien yleissopimusta kansainvälistä tavaran kauppaa koskevista sopimuksista eikä Yhdysvaltain Uniform Computer Information Transactions Act (UCITA) ‑lakia.

8.8

Kaikki Sopimuksen irtisanomiseen tai rikkomiseen liittyvät ilmoitukset on tehtävä englanniksi ja kirjallisesti, ja ne on osoitettava toisen osapuolen lakiosastolle. Googlen lakiosaston osoite on [e-mail]. Ilmoitus katsotaan vastaanotetuksi, kun siitä on olemassa kirjallinen tai automaattinen kuittaus tai sähköinen lokimerkintä (soveltuvissa tapauksissa).

8.9

Kummankaan osapuolen ei katsota luopuneen mistään Rekisterinpitäjiä koskevien ehtojen mukaisista oikeuksistaan, vaikka kyseinen osapuoli lykkäisi niiden käyttämistä tai ei käyttäisi niitä. Kumpikaan osapuoli ei saa luovuttaa mitään näihin Rekisterinpitäjiä koskeviin ehtoihin liittyviä oikeuksia tai velvollisuuksia ilman toisen osapuolen kirjallista suostumusta muutoin kuin Tytäryhtiölle siinä tapauksessa, että a) siirronsaaja on hyväksynyt kirjallisesti olevansa näiden Rekisterinpitäjiä koskevien ehtojen sitoma, b) luovuttava osapuoli vastaa näiden Rekisterinpitäjiä koskevien ehtojen mukaisista velvollisuuksista, mikäli siirronsaaja laiminlyö ne, c) Asiakkaan osalta luovuttava osapuoli on siirtänyt Mittauspalveluihin liittyvät tilinsä siirronsaajalle ja d) luovuttava osapuoli on ilmoittanut luovutuksesta toiselle osapuolelle. Muut luovutusyritykset ovat pätemättömiä.

8.10

Osapuolet ovat riippumattomia sopimuspuolia. Näiden Rekisterinpitäjiä koskevien ehtojen seurauksena osapuolten välille ei synny minkäänlaista liike-, kumppanuus- tai yhteistyösuhdetta. Nämä Rekisterinpitäjiä koskevat ehdot eivät anna minkäänlaisia etuja kolmansille osapuolille, ellei siitä kerrota yksiselitteisesti.

8.11

Sovellettavan lain rajoissa nämä Rekisterinpitäjiä koskevat ehdot sisältävät kaikki ehdot, joista osapuolet ovat sopineet. Hyväksyessään nämä Rekisterinpitäjiä koskevat ehdot kumpikaan osapuoli ei ole luottanut mihinkään (huolimattomasti tai hyvässä uskossa annettuun) lausuntoon, ilmoitukseen tai takuuseen, jota ei ole nimenomaisesti mainittu näissä Rekisterinpitäjiä koskevissa ehdoissa, eikä kummallakaan osapuolella ole näihin perustuvia oikeuksia tai hyvityskeinoja.

---

Liite 1: Sovellettavan tietosuojalainsäädännön mukaiset lisäehdot

OSA A – EUROOPAN TIETOSUOJALAINSÄÄDÄNNÖN MUKAISET LISÄEHDOT

1. Johdanto

Tätä Liitettä 1A sovelletaan ainoastaan siltä osin kuin Euroopan tietosuojalainsäädäntöä sovelletaan Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyyn.

2. Määritelmät

2.1 Tässä liitteessä 1A:

"Riittävän tietosuojatason tarjoava maa" tarkoittaa seuraavaa:

• a) EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan käsitellyn datan osalta: ETA-alue tai sellainen maa tai alue, jonka on todettu varmistavan riittävän tietosuojan EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti
• b) Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen (GDPR) mukaan käsitellyn datan osalta: Yhdistynyt kuningaskunta tai sellainen maa tai alue, jonka on todettu varmistavan riittävän tietosuojan Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen (GDPR) ja tietosuojalain (Data Protection Act 2018) mukaisesti
• c) Swiss FDPA ‑lain mukaan käsitellyn datan osalta: Sveitsi tai sellainen maa tai alue, i) joka on niiden osavaltioiden listassa, joiden lainsäädäntö takaa Sveitsin liittovaltion tietosuojakomissaarin (Federal Data Protection and Information Commissioner, FDPIC) julkaiseman riittävän suojauksen tason, tai ii) jonka Sveitsin liittoneuvosto on todennut varmistavan riittävän tietosuojan Swiss FDPA ‑lain mukaisesti kussakin tapauksessa muun kuin valinnaisen tietosuojakehyksen perusteella.

"Vaihtoehtoinen henkilötietojen siirtoratkaisu" tarkoittaa Rekisterinpitoon sovellettavien vakiosopimuslausekkeiden ulkopuolista ratkaisua, joka mahdollistaa henkilötietojen lainmukaisen siirtämisen kolmanteen maahan Euroopan tietosuojalainsäädännön mukaisesti. Tällainen ratkaisu voi olla esimerkiksi tietosuojakehys, jonka on todettu varmistavan, että osallistuvat tahot tarjoavat riittävän suojan.

"Rekisterinpitoon sovellettavat vakiosopimuslausekkeet" tarkoittavat osoitteessa business.safety.google/adscontrollerterms/sccs/c2c määriteltyjä ehtoja.

"ETA-alue" tarkoittaa Euroopan talousaluetta.

"Rekisterinpitäjän ylläpitämät Euroopassa olevien rekisteröityjen henkilötiedot" tarkoittavat Rekisterinpitäjän ylläpitämiä henkilötietoja, jotka liittyvät ETA-alueella tai Sveitsissä oleviin Rekisterinpitäjän tiedon keräämisen kohteisiin.

"Eurooppalainen lainsäädäntö" tarkoittaa soveltuvin osin a) EU:n jäsenvaltioiden tai EU:n lainsäädäntöä (jos EU:n yleistä tietosuoja-asetusta sovelletaan Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyyn), b) Yhdistyneen kuningaskunnan tai Yhdistyneen kuningaskunnan osan lainsäädäntöä (jos Yhdistyneen kuningaskunnan yleistä tietosuoja-asetusta sovelletaan Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyyn) ja c) Sveitsin lainsäädäntöä (jos Swiss FDPA ‑lakia sovelletaan Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyyn).

"Googlen lopulliset rekisterinpitäjät" tarkoittavat Googlen käsittelemien Rekisterinpitäjän ylläpitämien henkilötietojen Lopullisia rekisterinpitäjiä.

"Sallitut eurooppalaiset siirrot" tarkoittavat Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyä Riittävän tietosuojatason tarjoavassa maassa tai niiden siirtämistä Riittävän tietosuojatason tarjoavaan maahan.

"Rajoitetut eurooppalaiset siirrot" tarkoittavat Rekisterinpitäjän ylläpitämien henkilötietojen siirtoja, a) joihin sovelletaan Euroopan tietosuojalainsäädäntöä ja b) jotka eivät ole Sallittuja eurooppalaisia siirtoja.

"Rekisterinpitäjän ylläpitämät Yhdistyneessä kuningaskunnassa olevien rekisteröityjen henkilötiedot" tarkoittavat Rekisterinpitäjän ylläpitämiä henkilötietoja, jotka liittyvät Yhdistyneessä kuningaskunnassa oleviin Rekisterinpitäjän tiedon keräämisen kohteisiin.

2.2 Termien "datan vastaanottaja" ja "datan siirtäjä" merkitys on sama kuin Rekisterinpitoon sovellettavissa vakiosopimuslausekkeissa.

3. Googlen lopulliset rekisterinpitäjät

Googlen lopullisia rekisterinpitäjiä ovat i) Googlen käsittelemien Rekisterinpitäjän ylläpitämien Euroopassa olevien rekisteröityjen henkilötietojen osalta Google Ireland Limited ja ii) Googlen käsittelemien Rekisterinpitäjän ylläpitämien Yhdistyneessä kuningaskunnassa olevien rekisteröityjen henkilötietojen osalta Google LLC. Kumpikin osapuoli varmistaa, että sen Lopulliset rekisterinpitäjät noudattavat tarvittaessa Rekisterinpitoon sovellettavia vakiosopimuslausekkeita.

4. Datansiirrot

4.1 Rajoitetut eurooppalaiset siirrot. Kumpikin osapuoli voi tehdä Rajoitettuja eurooppalaisia siirtoja, jos siirrot tehdään Euroopan tietosuojalainsäädännön Rajoitettuja eurooppalaisia siirtoja koskevien ehtojen mukaisesti.

4.2 Vaihtoehtoinen henkilötietojen siirtoratkaisu.

• a) Jos Google on ottanut käyttöön Vaihtoehtoisen henkilötietojen siirtoratkaisun Rajoitettujen eurooppalaisten siirtojen yhteydessä, i) Google varmistaa, että tällaiset Rajoitetut eurooppalaiset siirrot tehdään kyseisen Vaihtoehtoisen henkilötietojen siirtoratkaisun mukaisesti, eikä ii) tämän Liitteen 1A kappaletta 5 (Rekisterinpitoon sovellettavat vakiosopimuslausekkeet) sovelleta tällaisiin Rajoitettuihin eurooppalaisiin siirtoihin.
• b) Jos Google ei ole ottanut käyttöön Rajoitettuja eurooppalaisia siirtoja koskevaa Vaihtoehtoista henkilötietojen siirtoratkaisua tai ilmoittaa Asiakkaalle, että se ei enää käytä tällaista ratkaisua, kyseisiin Rajoitettuihin eurooppalaisiin siirtoihin sovelletaan tämän Liitteen 1A kappaletta 5 (Rekisterinpitoon sovellettavat vakiosopimuslausekkeet).

4.3 Tietojen edelleen siirtämistä koskevat ehdot

• a) Kappaleen 4.3 soveltaminen. Tämän Liitteen 1A Osioita 4.3 b) (Datan tarjoajan ylläpitämien henkilötietojen käyttö) ja 4.3 c) (Datan tarjoajan ylläpitämien henkilötietojen suojaaminen) sovelletaan vain siltä osin kuin
  • i) osapuoli ("Datan vastaanottaja") käsittelee Rekisterinpitäjän ylläpitämiä henkilötietoja, jotka toinen osapuoli ("Datan tarjoaja") tarjoaa Sopimuksen yhteydessä (tällaisia Rekisterinpitäjän ylläpitämiä henkilötietoja kutsutaan "Datan tarjoajan ylläpitämiksi henkilötiedoiksi")
  • ii) Datan tarjoajalla tai sen Tytäryhtiöllä on Vaihtoehtoiseen henkilötietojen siirtoratkaisuun liittyvä sertifiointi
  • iii) Datan tarjoaja ilmoittaa Datan vastaanottajalle Vaihtoehtoiseen henkilötietojen siirtoratkaisuun liittyvästä sertifioinnista kirjallisesti.
• b) Datan tarjoajan ylläpitämien henkilötietojen käyttö.
  • i) Siinä tapauksessa, että sovellettava Vaihtoehtoinen henkilötietojen siirtoratkaisu sisältää edelleen siirtämisen periaatteen, kyseisen Vaihtoehtoisen henkilötietojen siirtoratkaisun edelleen siirtämisen periaatteiden mukaisesti Datan vastaanottaja käyttää Datan tarjoajan ylläpitämiä henkilötietoja vain tavalla, joka vastaa asiaankuuluvien Rekisterinpitäjän tiedon keräämisen kohteiden antamaa suostumusta.
  • ii) Siinä tapauksessa, että Datan tarjoaja ei saa Sopimuksen edellyttämää suostumusta asiaankuuluvilta Rekisterinpitäjän tiedon keräämisen kohteilta, Datan vastaanottaja ei riko kappaleessa 4.3 b) i) määriteltyjä ehtoja, jos se käyttää Datan tarjoajan ylläpitämiä henkilötietoja edellytettävän suostumuksen mukaisesti.
• c) Datan tarjoajan ylläpitämien henkilötietojen suojaaminen.
  • i) Datan vastaanottaja tarjoaa Datan tarjoajan ylläpitämille henkilötiedoille suojaustason, joka on vähintään kyseisen Vaihtoehtoisen henkilötietojen siirtoratkaisun edellytysten tasoinen.
  • ii) Jos Datan vastaanottaja havaitsee, ettei se voi noudattaa kappaleessa 4.3 c) i) määriteltyjä vaatimuksia, se A) ilmoittaa asiasta Datan tarjoajalle kirjallisesti ja B) joko lopettaa Datan tarjoajan ylläpitämien henkilötietojen käsittelyn tai ryhtyy kohtuullisiin ja asianmukaisiin toimiin vaatimusten noudattamiseksi.
• d) Vaihtoehtoisen henkilötietojen siirtoratkaisun käyttöönotto ja sertifiointi. Tietoa Googlen ja/tai sen Tytäryhtiöiden Vaihtoehtoisten henkilötietojen siirtoratkaisujen käyttöönotosta ja niihin liittyvistä sertifioinneista on osoitteessa https://policies.google.com/privacy/frameworks. Tämä kappale 4.3 d) muodostaa kirjallisen ilmoituksen Googlen ja/tai sen Tytäryhtiöiden sertifioinneista, jotka olivat voimassa Ehtojen voimaantulopäivänä, kappaleessa 4.3 a) iii) eriteltyä tarkoitusta varten.

5. Rekisterinpitoon sovellettavat vakiosopimuslausekkeet

5.1 Rekisterinpitäjän ylläpitämien Euroopassa olevien rekisteröityjen henkilötietojen siirtäminen Asiakkaalle. Siltä osin kuin

• a) Google siirtää Rekisterinpitäjän ylläpitämiä Euroopassa olevien rekisteröityjen henkilötietoja Asiakkaalle ja
• b) siirto on Rajoitettu eurooppalainen siirto, Asiakas toimii datan vastaanottajana ja Asiakkaan katsotaan hyväksyneen Rekisterinpitoon sovellettavat vakiosopimuslausekkeet, joissa Google Ireland Limited (tässä tapauksessa Googlen lopullinen rekisterinpitäjä) toimii datan siirtäjänä. Tällaisiin siirtoihin sovelletaan Rekisterinpitoon sovellettavia vakiosopimuslausekkeita.

5.2 Rekisterinpitäjän ylläpitämien Yhdistyneessä kuningaskunnassa olevien rekisteröityjen henkilötietojen siirtäminen Asiakkaalle. Siltä osin kuin

• a) Google siirtää Rekisterinpitäjän ylläpitämiä Yhdistyneessä kuningaskunnassa olevien rekisteröityjen henkilötietoja Asiakkaalle ja
• b) siirto on Rajoitettu eurooppalainen siirto, Asiakas toimii datan vastaanottajana ja Asiakkaan katsotaan hyväksyneen Rekisterinpitoon sovellettavat vakiosopimuslausekkeet, joissa Google LLC (tässä tapauksessa Googlen lopullinen rekisterinpitäjä) toimii datan siirtäjänä. Tällaisiin siirtoihin sovelletaan Rekisterinpitoon sovellettavia vakiosopimuslausekkeita.

5.3 Rekisterinpitäjän ylläpitämien Euroopassa olevien rekisteröityjen henkilötietojen siirtäminen Googlelle. Osapuolet tiedostavat, että jos Asiakas siirtää Rekisterinpitäjän ylläpitämiä Euroopassa olevien rekisteröityjen henkilötietoja Googlelle, Rekisterinpitoon sovellettavia vakiosopimuslausekkeita ei vaadita, sillä Google Ireland Limitedin (tässä tapauksessa Googlen lopullinen rekisterinpitäjä) osoite on Riittävän tietosuojatason tarjoamassa maassa ja tällaiset siirrot ovat Sallittuja eurooppalaisia siirtoja. Tämä ei vaikuta tämän Liitteen 1A kappaleessa 4.1 (Rajoitetut eurooppalaiset siirrot) määriteltyihin Googlen velvollisuuksiin.

5.4 Rekisterinpitäjän ylläpitämien Yhdistyneessä kuningaskunnassa olevien rekisteröityjen henkilötietojen siirtäminen Googlelle. Jos Asiakas siirtää Rekisterinpitäjän ylläpitämiä Yhdistyneessä kuningaskunnassa olevien rekisteröityjen henkilötietoja Googlelle, Asiakas toimii datan siirtäjänä ja Asiakkaan katsotaan hyväksyneen Rekisterinpitoon sovellettavat vakiosopimuslausekkeet, joissa Google LLC (tässä tapauksessa Googlen Lopullinen rekisterinpitäjä) toimii datan vastaanottajana. Tällaisiin siirtoihin sovelletaan Rekisterinpitoon sovellettavia vakiosopimuslausekkeita, sillä Google LLC:n osoite ei ole Riittävän tietosuojatason tarjoavassa maassa.

5.5 Yhteyden ottaminen Googleen; Asiakastiedot.

• a) Asiakas voi ottaa yhteyttä Google Ireland Limitediin ja/tai Google LLC:hen Rekisterinpitoon sovellettaviin vakiosopimuslausekkeisiin liittyvissä asioissa osoitteessa https://support.google.com/policies/troubleshooter/9009584 tai muilla tavoilla, joita Google saattaa ajoittain tarjota käyttöön.
• b) Asiakas hyväksyy, että Googlen on Rekisterinpitoon sovellettavien vakiosopimuslausekkeiden mukaan tallennettava tiettyjä tietoja, mukaan luettuina i) datan vastaanottajan (ja mahdollisen tietosuojasta vastaavan yhteyshenkilön) henkilöllisyys ja yhteystiedot ja ii) datan vastaanottajan käyttämät tekniset ja organisatoriset toimenpiteet. Lisäksi Asiakas toimittaa kyseiset tiedot Googlelle pyydettäessä (ja siltä osin kuin ne liittyvät Asiakkaaseen) tavoilla, joita Google saattaa tarjota käyttöön, ja varmistaa, että kaikki annetut tiedot pitävät paikkansa ja ovat ajan tasalla.

5.6 Rekisteröityjen kyselyihin vastaaminen. Kyseessä olevalla datan vastaanottajalla on velvollisuus vastata rekisteröityjen ja valvontaviranomaisen lähettämiin kyselyihin koskien sitä, miten datan vastaanottaja käsittelee kyseessä olevia Rekisterinpitäjän ylläpitämiä henkilötietoja.

5.7 Datan poistaminen sopimuksen päättyessä. Siltä osin kuin

• a) Google LLC toimii datan vastaanottajana ja Asiakas toimii datan siirtäjänä Rekisterinpitoon sovellettavien vakiosopimuslausekkeiden mukaisesti ja
• b) Asiakas purkaa Sopimuksen rekisterinpitoon sovellettavien vakiosopimuslausekkeiden lausekkeen 16 c) mukaisesti, minkä jälkeen Asiakas ohjaa Googlen poistamaan Rekisterinpitäjän ylläpitämät henkilötiedot vakiosopimuslausekkeiden lausekkeen 16 d) nojalla ja Google suorittaa poiston mahdollisimman pian, elleivät eurooppalaiset lait edellytä tietojen säilyttämistä ja jos poistaminen on kohtuudella mahdollista (ottaen huomioon, että Google on tällaisten tietojen riippumaton Rekisterinpitäjä, sekä Rekisterinpitäjän palvelujen luonteen ja ominaisuudet).

6. Vastuu, jos Rekisterinpitoon sovellettavia vakiosopimuslausekkeita sovelletaan.

Jos Rekisterinpitoon sovellettavia vakiosopimuslausekkeita sovelletaan tämän Liitteen 1A kappaleen 5 (Rekisterinpitoon sovellettavat vakiosopimuslausekkeet) mukaisesti, yhteenlaskettu kokonaisvastuu, joka

• a) Googlella, Google LLC:llä ja Google Ireland Limitedillä on Asiakasta kohtaan ja joka
• b) Asiakkaalla on Googlea, Google LLC:tä ja Google Ireland Limitediä kohtaan tämän Sopimuksen ja Rekisterinpitoon sovellettavien vakiosopimuslausekkeiden nojalla tai niihin liittyen, on kohdan 5 (Vastuu) mukainen. Rekisterinpitoon sovellettavien vakiosopimuslausekkeiden lauseke 12 ei vaikuta edelliseen virkkeeseen.

7. Ulkopuoliset edunsaajat

Kun Google LLC ja/tai Google Ireland Limited eivät ole Sopimuksen osapuolia, mutta ne ovat sovellettavien Rekisterinpitoon sovellettavien vakiosopimuslausekkeiden osapuolia tämän Liitteen 1A kappaleen 5 (Rekisterinpitoon sovellettavat vakiosopimuslausekkeet) mukaisesti, Google LLC ja/tai Google Ireland Limited (tilanteen mukaan) ovat tämän Liitteen 1A kappaleessa 4.4 (Lopulliset rekisterinpitäjät) sekä kappaleissa 3 (Googlen lopulliset rekisterinpitäjät), 5 (Rekisterinpitoon sovellettavat vakiosopimuslausekkeet) ja 6 (Vastuu, jos Rekisterinpitoon sovellettavia vakiosopimuslausekkeita sovelletaan) tarkoitettuja ulkopuolisia edunsaajia. Jos tämä kappale 7 (Ulkopuoliset edunsaajat) on ristiriidassa tai epäyhdenmukainen tämän Sopimuksen jonkin muun ehdon kanssa, sovelletaan tätä kappaletta 7 (Ulkopuoliset edunsaajat).

8. Etusijaisuus

8.1 Jos Rekisterinpitoon sovellettavien vakiosopimuslausekkeiden, tämän Liitteen 1A, näiden Rekisterinpitäjiä koskevien ehtojen muiden osien ja/tai Sopimuksen muiden osien välillä on ristiriitoja tai epäjohdonmukaisuuksia, sovelletaan Rekisterinpitoon sovellettavia vakiosopimuslausekkeita.

8.2 Muut kaupalliset lausekkeet. Mikäli näihin Rekisterinpitäjää koskeviin ehtoihin tehdään muutoksia, Sopimus pysyy voimassa. Tämä Liitteen 1A kappaleet 5.5 (Yhteyden ottaminen Googleen) – 5.7 (Datan poistaminen sopimuksen päättyessä) ja kappale 6 (Vastuu, jos Rekisterinpitoon sovellettavia vakiosopimuslausekkeita sovelletaan) ovat kaupallisia lisälausekkeita, jotka liittyvät Rekisterinpitoon sovellettaviin vakiosopimuslausekkeisiin lausekkeen 2 a) (Lausekkeiden vaikutus ja muuttumattomuus) mukaisesti.

8.3 Ei muutoksia Rekisterinpitoon sovellettaviin vakiosopimuslausekkeisiin. Tämän Sopimuksen minkään osan (myöskään Rekisterinpitäjiä koskevien ehtojen) tarkoituksena ei ole tehdä muutoksia tai olla ristiriidassa minkään Rekisterinpitoon sovellettavan vakiosopimuslausekkeen kanssa eikä rajoittaa Euroopan tietosuojalainsäädännön mukaisia rekisteröityjen perusoikeuksia tai ‐vapauksia.

OSA B – YHDYSVALTOJEN OSAVALTIOIDEN TIETOSUOJALAKIEN MUKAISET LISÄEHDOT

1. Johdanto

Google voi tarjota ja Asiakas voi ottaa käyttöön tiettyjä tuotteen sisäisiä rajoitettua datankäsittelyä koskevia Mittauspalvelujen asetuksia, määrityksiä tai muita ominaisuuksia, jotka on kuvattu täydentävässä materiaalissa "Rajoitettu datankäsittely" osoitteessa business.safety.google/rdp, sellaisina kuin ne ovat aika ajoin päivitettyinä. Tässä liitteessä 1B otetaan huomioon osapuolten sopimus, joka koskee Asiakkaan henkilötietojen ja (alla olevan määritelmän mukaisen) De-identifioidun datan käsittelyä Sopimuksen mukaisesti liittyen Yhdysvaltojen osavaltioiden tietosuojalakeihin, ja sitä sovelletaan ainoastaan siltä osin kuin kutakin Yhdysvaltojen osavaltioiden tietosuojalakia sovelletaan.

2. Muut määritelmät ja tulkinta.

Tässä liitteessä 1B:

• a) "Asiakkaan henkilötiedot" tarkoittavat henkilötietoja, joita Google käsittelee Asiakkaan puolesta, kun Google tarjoaa Mittauspalveluita.
• b) "De-identifioitu data" tarkoittaa dataa, joka on "de-identifioitu" (CCPA:n määritelmän mukaan), sekä "de-identifioitua dataa" (muiden Yhdysvaltojen osavaltioiden tietosuojalakien määritelmän mukaan), jonka osapuoli luovuttaa toiselle osapuolelle.
• c) "Ohjeet" tarkoittavat yhteisesti Asiakkaan Googlelle antamia ohjeita, joiden perusteella Google käsittelee Asiakkaan henkilötietoja vain Yhdysvaltojen osavaltioiden tietosuojalakien mukaisesti a) tarjotakseen Rajoitetun datankäsittelyn palveluita ja niihin liittyvää teknistä tukea, b) siten kuin Asiakas määrittää Rajoitetun datankäsittelyn palveluiden käyttämisen yhteydessä (mukaan luettuina asetukset ja muut kyseisten Rajoitetun datankäsittelyn palveluiden ominaisuudet), c) Sopimuksessa, mukaan luettuna tässä Liitteessä 1B, kuvatulla tavalla, d) siten kuin on kuvattu muissa Asiakkaan antamissa kirjallisissa ohjeissa, joiden Google hyväksyy olevan tässä Liitteessä 1B tarkoitettuja ohjeita, ja e) käsitelläkseen Asiakkaan henkilötietoja palveluntarjoajia ja käsittelijöitä koskevien Yhdysvaltojen osavaltioiden tietosuojalakien mukaisesti.
• d) "Rajoitetun datankäsittelyn palvelut" tarkoittavat Rekisterinpitäjäpalveluita, joissa sovelletaan Rajoitettua datankäsittelyä.
• e) "Sopimuskausi" tarkoittaa aikaväliä Ehtojen voimaantulopäivästä siihen asti, kun Google lopettaa Mittauspalvelujen tarjoamisen Sopimuksen mukaisesti.
• f) Termejä "yritys", "kuluttaja", "henkilötiedot", "myynti", "myydä", "palveluntarjoaja" ja "jakaminen" käytetään tässä liitteessä 1B samassa merkityksessä kuin Yhdysvaltain osavaltioiden tietosuojalaeissa.
• g) Asiakas on yksin vastuussa siitä, että käyttäessään Googlen palveluita se noudattaa kaikkia Yhdysvaltojen osavaltioiden tietosuojalakeja, mukaan lukien Rajoitettu datankäsittely.

3. Yhdysvaltojen osavaltioiden tietosuojalakien ehdot (Rajoitetun datankäsittelyn yhteydessä)

3.1 Datan käsittely.

3.1.1

• a) Käsittelijän ja Rekisterinpitäjän velvollisuudet. Osapuolet tiedostavat ja hyväksyvät seuraavat asiat:
  • i) Tämän Liitteen 1B kappaleessa 7 (Datankäsittelyn aihe ja yksityiskohdat Yhdysvaltojen osavaltioiden tietosuojalakien mukaisesti) kuvaillaan Asiakkaan henkilötietojen käsittelyn aihetta ja yksityiskohtia.
  • ii) Google on Asiakkaan henkilötietojen palveluntarjoaja ja käsittelijä Yhdysvaltojen osavaltioiden tietosuojalakien mukaisesti.
  • iii) Asiakas on tilanteen mukaan Asiakkaan henkilötietojen rekisterinpitäjä tai käsittelijä Yhdysvaltojen osavaltioiden tietosuojalakien mukaisesti.
• b) Käsittelijänä toimivat Asiakkaat. Jos Asiakas on käsittelijä:
  • i) Asiakas takaa jatkuvasti, että asiaankuuluva rekisterinpitäjä on valtuuttanut A) Ohjeet B) sen, että Asiakas on nimennyt Googlen toiseksi käsittelijäksi, ja C) Googlen alihankkijoiden käytön tämän Liitteen 1B kappaleessa 3.6 (Alihankkijat) kuvatulla tavalla.
  • ii) Asiakas välittää asiaankuuluvalle rekisterinpitäjälle viipymättä kaikki Googlen kappaleiden 3.3.2 a) (Ongelmailmoitus) ja 3.6 (Alihankkijat) mukaisesti lähettämät ilmoitukset.
  • iii) Asiakas voi tuoda asiaankuuluvan rekisterinpitäjän saataville kaikki tiedot, jotka Google on tuonut saataville kappaleiden 3.3.3 c) (Asiakkaan tarkastusoikeudet) ja 3.6 (Alihankkijat) mukaisesti.

3.1.2 Asiakkaan ohjeet. Hyväksymällä tämän Liitteen 1B Asiakas ohjeistaa Googlea käsittelemään Asiakkaan henkilötietoja vain Ohjeiden mukaisesti.

3.1.3 Ohjeiden noudattaminen Googlen toimesta. Google noudattaa ohjeita, elleivät Yhdysvaltojen osavaltion tietosuojalait kiellä sitä.

3.1.4 Lisätuotteet. Jos Asiakas käyttää mitä tahansa Googlen tai kolmannen osapuolen tarjoamaa tuotetta, palvelua tai sovellusta, joka a) ei sisälly Rajoitetun datan käsittelyn palveluihin ja b) jota voi käyttää Rajoitetun datankäsittelyn palveluiden käyttöliittymän kautta tai joka on muuten integroitu Rajoitetun datankäsittelyn palveluihin ("Lisätuote"), Rajoitetun datankäsittelyn palvelut voivat antaa Lisätuotteelle pääsyn Asiakkaan henkilötietoihin siltä osin kuin Lisätuotteen ja Rajoitetun datankäsittelyn palveluiden yhteentoimivuus sitä edellyttää. Selvyyden vuoksi mainittakoon, että tätä Liitettä 1B ei sovelleta henkilötietojen käsittelyyn Asiakkaan käyttämien Lisätuotteiden tarjoamisen yhteydessä, mukaan luettuina Lisätuotteeseen lähetetyt henkilötiedot tai siitä muualle lähetetyt henkilötiedot.

3.2 Datan poistaminen Sopimuskauden päätyttyä. Asiakas ohjeistaa Googlea poistamaan kaikki jäljellä olevat Asiakkaan henkilötiedot (myös niiden kopiot) Googlen järjestelmistä Sopimuskauden lopussa sovellettavan lain mukaisesti. Google noudattaa tätä ohjetta heti, kun se on kohtuullisesti katsoen mahdollista, ja viimeistään 180 päivän kuluttua, elleivät sovellettavat lait edellytä tietojen säilyttämistä.

3.3 Tietoturva:

3.3.1 Googlen turvatoimet ja turvallisuuteen liittyvä tuki.

• a) Googlen turvatoimet. Google ottaa käyttöön ja ylläpitää teknisiä ja organisatorisia toimenpiteitä, joilla suojataan Asiakkaan henkilötietoja vahingossa tapahtuvalta tai laittomalta tuhoamiselta, hävittämiseltä, muuttamiselta, luvattomalta luovuttamiselta tai pääsyltä ("Turvatoimet"). Turvatoimiin kuuluu i) henkilötietojen salaus, ii) Googlen järjestelmien ja palveluiden jatkuvan luottamuksellisuuden, eheyden, saatavuuden ja vikasietoisuuden varmistaminen, iii) pääsyn nopea palauttaminen henkilötietoihin ongelmatilanteen jälkeen ja iv) säännöllinen tehokkuuden testaus. Google voi ajoittain tehdä muutoksia tai päivityksiä Turvatoimiin edellyttäen, että päivitykset ja muutokset eivät johda Asiakkaan henkilötietojen kokonaisturvallisuuden heikentymiseen.
• b) Pääsyoikeudet ja vaatimustenmukaisuus. Google varmistaa, että kaikki henkilöt, joilla on oikeus käsitellä Asiakkaan henkilötietoja, ovat sitoutuneet tietojen luottamuksellisuuteen tai että heitä koskee asianmukainen lakisääteinen luottamuksellisuusvelvollisuus.
• c) Googlen tarjoama turvallisuuteen liittyvä tuki. Google (ottaen huomioon Asiakkaan henkilötietojen ja Googlen käytettävissä olevien tietojen käsittelyn luonteen) auttaa Asiakasta täyttämään Asiakkaan (tai jos Asiakas on käsittelijä, asiaankuuluvan rekisterinpitäjän) velvollisuudet liittyen henkilötietojen turvallisuuteen ja henkilötietojen tietosuojaloukkauksiin, mukaan luettuina Asiakkaan (tai jos Asiakas on käsittelijä, asiaankuuluvan rekisterinpitäjän) velvollisuudet liittyen henkilötietojen turvallisuuteen ja henkilötietojen tietosuojaloukkauksiin Yhdysvaltojen osavaltioiden tietosuojalakien mukaisesti
  • i) toteuttamalla ja ylläpitämällä Turvatoimia kappaleen 3.3.1 a) (Googlen turvatoimet) mukaisesti
  • ii) noudattamalla kappaleessa 3.3.2 (Dataan liittyvät ongelmatilanteet) eriteltyjä ehtoja
  • iii) tarjoamalla Asiakkaalle kappaleessa 3.3.3 c) (Asiakkaan tarkastusoikeudet) myönnetyt oikeudet.

3.3.2 Dataan liittyvät ongelmatilanteet.

• a) Ongelmailmoitus. Jos Google saa tietoonsa Dataan liittyvän ongelmatilanteen (määritelty alla), Google i) ilmoittaa Asiakkaalle Dataan liittyvästä ongelmatilanteesta ilman kohtuutonta viivettä ja ii) tekee viipymättä kohtuulliset toimenpiteet vahinkojen minimoimiseksi ja Asiakkaan henkilötietojen suojaamiseksi. Tässä liitteessä 1B "Dataan liittyvä ongelmatilanne" tarkoittaa Googlen tietoturvan loukkaamista, joka johtaa Asiakkaan henkilötietojen vahingossa tapahtuvaan tai laittomaan tuhoutumiseen, häviämiseen, muuttumiseen, luvattomaan luovuttamiseen tai käyttöön järjestelmissä, joita Google hallinnoi tai muutoin kontrolloi. "Dataan liittyvät ongelmatilanteet" eivät kata epäonnistuneita yrityksiä tai sellaista toimintaa, joka ei vaaranna Asiakkaan henkilötietojen turvallisuutta, kuten epäonnistuneita kirjautumisyrityksiä, pingejä, porttiskannauksia, palvelunestohyökkäyksiä ja muita palomuuriin tai verkkojärjestelmään kohdistuvia verkkohyökkäyksiä.
• b) Ilmoituksen toimittaminen. Google toimittaa kaikista Dataan liittyvistä ongelmatilanteista ilmoituksen sähköpostiosoitteeseen, jonka Asiakas on ilmoittanut Rajoitetun datankäsittelyn palveluiden käyttöliittymässä tai muulla Googlen tarjoamalla tavalla saadakseen Googlelta tietyt tähän Liitteeseen 1B liittyvät ilmoitukset ("Ilmoitussähköpostiosoite"), tai Googlen harkinnan mukaan (esimerkiksi jos Asiakas ei ole ilmoittanut Ilmoitussähköpostiosoitetta) ottamalla suoraan yhteyttä Asiakkaaseen jollakin muulla tavalla (esimerkiksi puhelimitse, sähköpostitse tai sopimalla tapaamisen). Asiakas on yksin vastuussa Ilmoitussähköpostiosoitteen ilmoittamisesta ja siitä, että kyseinen Ilmoitussähköpostiosoite on ajan tasalla ja voimassa.
• c) Kolmannen osapuolen ilmoitukset. Asiakas on yksin vastuussa Asiakasta koskevien ongelmailmoituksiin liittyvien lakien noudattamisesta ja kolmannen osapuolen ilmoitusvelvollisuuksiin liittyvien velvollisuuksien täyttämisestä minkä tahansa Dataan liittyvän ongelmatilanteen yhteydessä.
• d) Google ei myönnä syyllisyyttä. Googlen kappaleen 3.3.2 (Dataan liittyvät ongelmatilanteet) mukaisesti lähettämää Dataan liittyvää ongelmatilannetta koskevaa ilmoitusta tai vastausta ei tulkita niin, että Google myöntäisi Dataan liittyvän ongelmatilanteen olevan Googlen syytä tai sen vastuulla.

3.3.3 Asiakkaan turvallisuusvelvollisuudet ja arviointi.

• a) Asiakkaan turvallisuusvelvollisuudet. Asiakas hyväksyy, että vaikuttamatta kappaleissa 3.3.1 (Googlen turvatoimet ja turvallisuuteen liittyvä tuki) sekä 3.3.2 (Dataan liittyvät ongelmatilanteet) kuvailtuihin Googlen velvoitteisiin
  • i) Asiakas on vastuussa omasta Rajoitetun datankäsittelyn palveluiden käytöstään, mukaan luettuina 1) Rajoitetun datankäsittelyn palveluiden käyttäminen asianmukaisesti niin, että Asiakkaan henkilötietoihin liittyvään riskiin nähden asianmukainen suojaustaso voidaan varmistaa, ja 2) niiden tilin todentamiseen käytettävien kirjautumistietojen, järjestelmien ja laitteiden suojaaminen, joita käyttämällä Asiakas pääsee Rajoitetun datankäsittelyn palveluihin
  • ii) Google ei ole velvollinen suojaamaan Asiakkaan henkilötietoja, jotka Asiakas päättää tallentaa tai siirtää Googlen ja sen alihankkijoiden järjestelmien ulkopuolelle.
• b) Asiakkaan tietoturvan arviointi. Asiakas tiedostaa ja hyväksyy sen, että Googlen kappaleen 3.3.1 a) (Googlen turvatoimet) mukaisesti käyttöön ottamat ja ylläpitämät Turvatoimet tarjoavat Asiakkaan henkilötietoihin liittyvään riskiin nähden asianmukaisen suojaustason siten, että niissä otetaan huomioon korkein kehityksen taso, käyttöönoton kustannukset, Asiakkaan henkilötietojen käsittelyn luonne, laajuus, konteksti ja tarkoitukset sekä yksityishenkilöihin kohdistuvat riskit.
• c) Asiakkaan tarkastusoikeudet.
  • i) Asiakas voi suorittaa tarkastuksen sen vahvistamiseksi, että Google noudattaa tämän Liitteen 1B mukaisia velvoitteitaan, pyytämällä ja tarkistamalla 1) tietoturvavahvistusta varten myönnetyn todistuksen, josta ilmenee kolmantena osapuolena toimivan tarkastajan suorittaman tarkastuksen tulos (esim. SOC 2 Type II- tai ISO/IEC 27001 ‐sertifikaatti tai vastaava sertifiointi tai muu tietoturvasertifiointi, joka perustuu Asiakkaan ja Googlen sopiman kolmannen osapuolen tarkastajan suorittamaan tarkastukseen), 12 kuukauden kuluessa Asiakkaan pyynnöstä, ja 2) muut mahdolliset tiedot, jotka Google arvioi kohtuullisesti katsoen tarpeellisiksi, jotta Asiakas voi vahvistaa, että kyseisiä velvoitteita noudatetaan.
  • ii) Google voi myös oman harkintansa mukaan ja Asiakkaan pyynnöstä panna vireille kolmannen osapuolen tarkastuksen, jolla vahvistetaan, että Google noudattaa tässä Liitteessä 1B määriteltyjä velvoitteitaan. Tällaisen tarkastuksen aikana Google asettaa kolmantena osapuolena toimivan tarkastajan saataville kaikki tiedot, jotka tarvitaan sen osoittamiseen, että kyseisiä velvoitteita noudatetaan. Jos Asiakas pyytää tällaista tarkastusta, Google voi veloittaa tarkastuksesta (Googlen kohtuullisten kulujen perusteella). Google toimittaa Asiakkaalle ennen tarkastusta lisätietoja mahdollisista maksuista ja niiden laskentaperusteista. Asiakas vastaa kaikista Asiakkaan nimeämän kolmantena osapuolena toimivan tarkastajan veloittamista tarkastusmaksuista.
  • iii) Mikään tässä liitteessä 1B ei edellytä, että Google luovuttaa Asiakkaalle tai sen nimeämälle kolmantena osapuolena toimivalle tarkastajalle seuraavia asioita tai sallii Asiakkaalle tai sen nimeämälle kolmantena osapuolena toimivalle tarkastajalle pääsyn seuraaviin:
    • 1) minkään muun Google-yhteisön asiakkaan data
    • 2) Google-yhteisön sisäiset kirjanpitoon tai talouteen liittyvät tiedot
    • 3) Google-yhteisön liikesalaisuudet
    • 4) mitkä tahansa tiedot, jotka voivat Googlen kohtuullisen arvion mukaan A) heikentää Google-yhteisön järjestelmien suojausta tai toimipaikkojen turvallisuutta tai B) saada aikaan sen, että Google-yhteisö joutuu rikkomaan Yhdysvaltojen osavaltioiden tietosuojalakeihin liittyviä velvollisuuksiaan tai turvallisuuteen ja/tai tietosuojaan liittyviä velvollisuuksiaan Asiakasta tai kolmatta osapuolta kohtaan
    • 5) mitkä tahansa tiedot, joita Asiakas tai sen nimeämä kolmantena osapuolena toimiva tarkastaja haluaa käyttää johonkin muuhun tarkoitukseen kuin Yhdysvaltojen osavaltioiden tietosuojalakien mukaisten Asiakkaan velvollisuuksien täyttämiseen.

3.4 Vaikutuksen arviointiin liittyvä avustaminen. Google (ottaen huomioon Googlen käytettävissä olevien tietojen käsittelyn luonteen) auttaa Asiakasta täyttämään Asiakkaan (tai jos Asiakas on käsittelijä, asiaankuuluvan rekisterinpitäjän) velvollisuudet liittyen tietosuojan vaikutuksen arviointiin ja edeltäviin viranomaiskonsultaatioihin siinä määrin kuin Yhdysvaltojen osavaltioiden tietosuojalait sitä edellyttävät

• a) toimittamalla tietoturvadokumentaation
• b) toimittamalla Sopimukseen (tämä Liite 1B mukaan luettuna) sisältyvät tiedot
• c) toimittamalla tai muutoin tuomalla saataville Googlen vakiokäytäntöjen mukaisesti muita materiaaleja, joissa kerrotaan Rajoitetun datankäsittelyn palveluiden ja Asiakkaan henkilötietojen käsittelyn luonteesta (esimerkiksi ohjekeskuksen materiaalit).

3.5 Rekisteröidyn oikeudet.

3.5.1 Vastaukset rekisteröityjen pyyntöihin. Jos Google saa rekisteröidyltä Asiakkaan henkilötietoihin liittyvän pyynnön, Asiakas valtuuttaa Googlen tekemään seuraavasti ja Google ilmoittaa Asiakkaalle, että se

• a) vastaa suoraan rekisteröidyn pyyntöön Google-yhteisön rekisteröidyille (mahdollisesti) tarjoamalla työkalun standarditoiminnolla, jonka avulla Google voi vastata suoraan ja standardoidusti tiettyihin rekisteröityjen pyyntöihin, jotka liittyvät Asiakkaan henkilötietoihin (esim. online-mainonnan asetukset tai selaimen käytöstäpoistolaajennus) ("Rekisteröidyn työkalu") (jos pyyntö tehdään Rekisteröidyn työkalun kautta)
• b) neuvoo rekisteröityä lähettämään pyynnön Asiakkaalle, ja Asiakas on vastuussa pyyntöön vastaamisesta (jos pyyntöä ei tehdä Rekisteröidyn työkalun kautta).

3.5.2 Googlen rekisteröityjen pyyntöihin liittyvä avustaminen Google auttaa Asiakasta täyttämään sen (tai jos Asiakas on käsittelijä, asiaankuuluvan rekisterinpitäjän) Yhdysvaltojen osavaltioiden tietosuojalakien mukaiset velvollisuutensa vastata pyyntöihin, jotka koskevat rekisteröityjen oikeuksien käyttämistä, ottaen kaikissa tapauksissa huomioon Asiakkaan henkilötietojen käsittelyn luonteen

• a) tarjoamalla Rajoitetun datankäsittelyn palveluiden toiminnot
• b) noudattamalla kappaleessa 3.5.1 (Vastaukset rekisteröityjen pyyntöihin) määriteltyjä sitoumuksia
• c) tuomalla saataville Rekisteröidyn työkalut, jos ne soveltuvat Rajoitetun datankäsittelyn palveluihin.

3.5.3 Oikaisu. Jos Asiakas saa tietoonsa, että Asiakkaan henkilötiedot ovat vääriä tai vanhentuneita, Asiakas on velvollinen oikaisemaan tai poistamaan kyseiset tiedot, jos Yhdysvaltojen osavaltioiden tietosuojalait sitä edellyttävät, mukaan luettuna käyttämällä Rajoitetun datankäsittelyn palveluiden toimintoja (jos saatavilla).

3.6 Alihankkijat.

• a) Asiakas valtuuttaa Googlen käyttämään muita tahoja alihankkijoina Rajoitetun datankäsittelyn palveluiden tarjoamisen yhteydessä. Työskennellessään alihankkijan kanssa Google
  • i) varmistaa kirjallisella sopimuksella, että 1) alihankkija käsittelee ja käyttää Asiakkaan henkilötietoja vain alisopimuksen mukaisten velvollisuuksiensa täyttämiseksi ja tekee sen Sopimuksen (tämä Liite 1B mukaan luettuna) mukaisesti, ja 2) jos Asiakkaan henkilötietojen käsittelyyn sovelletaan Yhdysvaltojen osavaltioiden tietosuojalakeja, Google varmistaa, että alihankkijalle on asetettu tämän Liitteen 1B mukaiset tietosuojavelvollisuudet
  • ii) aloittaessaan yhteistyön uusien alihankkijoiden kanssa ilmoittaa näistä uusista alihankkijoista, jos Yhdysvaltojen osavaltioiden tietosuojalait sitä edellyttävät, ja tarjoaa Asiakkaalle mahdollisuuden vastustaa kyseisten alihankkijoiden käyttöä, jos Yhdysvaltojen osavaltioiden tietosuojalait sitä edellyttävät
  • iii) on täysin vastuussa kaikista alisopimuksen mukaisista velvollisuuksista ja kaikista alihankkijan tekemistä ja tekemättä jättämistä toimista.
• b) Asiakas voi vastustaa uutta alihankkijaa irtisanomalla Sopimuksen ilman syytä ilmoittamalla kirjallisesti Googlelle, kunhan Asiakas toimittaa kyseisen ilmoituksen 90 päivän kuluessa siitä, kun hän on saanut ilmoituksen uudesta alihankkijasta, kuten kohdassa 3.6 a) ii) on kuvattu.

3.7 Yhteyden ottaminen Googleen. Asiakas voi ottaa yhteyttä Googleen liittyen tämän Liitteen 1B mukaisten oikeuksien käyttämiseen tavoilla, jotka on kerrottu osoitteessa privacy.google.com/businesses/processorsupport, tai muilla tavoilla, joita Google saattaa ajoittain tarjota käyttöön.

4. Yhdysvaltojen osavaltioiden tietosuojalakien ehdot.

4.1 De-identifioitu data. Asiakkaan henkilötietojen käsittelyn osalta, kun Rajoitettu datankäsittely on käytössä tai ei ole käytössä, ja siinä määrin kuin yhtä tai useampaa Yhdysvaltojen osavaltioiden tietosuojalakia sovelletaan Asiakkaan henkilötietojen käsittelyyn, kumpikin osapuoli noudattaa Yhdysvaltojen osavaltioiden tietosuojalaeissa määriteltyjä De-identifioidun datan käsittelyä koskevia vaatimuksia sellaisen De-identifioidun datan yhteydessä, jota se saa toiselta osapuolelta Sopimuksen mukaisesti. Tässä kohdassa 4.1 (De-identifioitu data) Asiakkaan henkilökohtainen data tarkoittaa mitä tahansa henkilökohtaista dataa, jota osapuoli käsittelee Sopimuksen mukaisesti Mittauspalvelujen tarjoamisen tai käytön yhteydessä.

5. Googlen CCPA-velvollisuudet.

5.1 Rajoitetun datankäsittelyn mukaisesti käsiteltävien Asiakkaan henkilötietojen osalta ja siinä määrin kuin CCPA-lakia sovelletaan tällaiseen Asiakkaan henkilötietojen käsittelyyn, Google toimii Asiakkaan palveluntarjoajana, ja sellaisena toimiessaan, ellei Googlen kohtuullisen arvion mukaan CCPA-laissa ole palveluntarjoajille toisin sallittu:

• a) Google ei myy tai jaa mitään Asiakkaan henkilötietoja, jotka se saa Asiakkaalta Sopimukseen liittyen.
• b) Google ei säilytä, käytä tai luovuta Asiakkaan henkilötietoja (mukaan luettuna Googlen ja Asiakkaan välisen suoran liiketoimintasuhteen ulkopuolelle) muuhun kuin CCPA:n mukaiseen liiketoimintatarkoitukseen Asiakkaan puolesta ja Rajoitetun datankäsittelyn palveluiden tarjoamista varten, kuten on tarkemmin kuvattu osoitteesta business.safety.google/rdp löytyvässä täydentävässä materiaalissa, jota voidaan ajoittain päivittää.
• c) Google ei yhdistä Asiakkaan henkilötietoja, jotka Google saa Asiakkaalta tai sen puolesta, i) Googlen toiselta henkilöltä tai toisen henkilön puolesta saamiin henkilökohtaisiin tietoihin tai ii) henkilökohtaisiin tietoihin, joita Google on kerännyt vuorovaikutuksessa kuluttajan kanssa, kuten on tarkemmin kuvattu osoitteesta business.safety.google/rdp löytyvässä täydentävässä materiaalissa, paitsi CCPA-lain sallimissa rajoissa.
• d) Google käsittelee tällaisia Asiakkaan henkilötietoja Rajoitetun datankäsittelyn palveluiden tarjoamista varten, kuten Sopimuksessa ja täydentävässä materiaalissa (esim. ohjekeskuksen artikkeleissa) on tarkemmin kuvattu, tai muuhun CCPA-laissa sallittuun tarkoitukseen, ja osapuolet sopivat, että Asiakas tuo tällaiset Asiakkaan henkilötiedot Googlen saataville kyseisiä tarkoituksia varten.
• e) Google sallii kappaleen 3.3.3 c) (Asiakkaan tarkastusoikeudet) mukaiset tarkastukset sen todentamiseksi, että Google noudattaa tämän Liitteen 1B mukaisia velvollisuuksiaan.
• f) Google ilmoittaa Asiakkaalle, jos se havaitsee, ettei se enää pysty täyttämään CCPA-lain mukaisia velvollisuuksiaan. Tämä kappale 5.1(f) ei vähennä kummankaan osapuolen oikeuksia ja velvollisuuksia, jotka on määritelty muualla Sopimuksessa.
• g) Jos Asiakkaalla on kohtuullisesti katsoen syytä epäillä, että Google käsittelee Asiakkaan henkilötietoja luvattomasti, Asiakkaalla on oikeus ilmoittaa epäilyksestä Googlelle osoitteessa privacy.google.com/businesses/processorsupport kuvatuilla tavoilla, ja osapuolet pyrkivät tarvittaessa vilpittömästi ja yhteistyössä korjaamaan väitetysti luvattoman käsittelyn.
• h) Google noudattaa CCPA-lain mukaan sovellettavia velvollisuuksiaan ja tarjoaa vähintään CCPA-lain edellyttämän yksityisyyden suojaustason.

5.2 Asiakkaan henkilötietojen käsittelyn osalta, kun Rajoitettu datankäsittely ei ole käytössä, ja siinä määrin kuin CCPA-lakia sovelletaan Asiakkaan henkilötietojen käsittelyyn:

• a) Google käsittelee tällaisia Asiakkaan henkilötietoja Mittauspalvelujen tarjoamista varten soveltuvin osin, kuten Sopimuksessa ja täydentävässä materiaalissa (esim. ohjekeskuksen artikkeleissa) on kuvattu, tai jos se on muutoin sallittu CCPA-laissa, ja osapuolet sopivat, että Asiakas asettaa tällaiset Asiakkaan henkilötiedot Googlen saataville kyseisiä tarkoituksia varten.
• b) Google sallii kappaleen 3.3.3 c) (Asiakkaan tarkastusoikeudet) mukaiset tarkastukset sen todentamiseksi, että Google noudattaa tämän Liitteen 1B mukaisia velvollisuuksiaan.
• c) Google ilmoittaa Asiakkaalle, jos se havaitsee, ettei se enää pysty täyttämään CCPA-lain mukaisia velvollisuuksiaan.
• d) Jos Asiakas kohtuudella katsoo, että Google käsittelee Asiakkaan henkilötietoja luvattomasti, Asiakkaalla on oikeus ilmoittaa tällaisesta käsityksestä Googlelle osoitteessa privacy.google.com/businesses/processorsupport kuvatuilla tavoilla, ja osapuolet toimivat vilpittömästi yhdessä pyrkiäkseen tarvittaessa korjaamaan väitetysti sääntöjä rikkovan käsittelyn
• e) Google noudattaa CCPA-lain mukaan sovellettavia velvollisuuksiaan ja tarjoaa vähintään CCPA-lain edellyttämän yksityisyyden suojaustason.

6. Tähän Liitteeseen 1B tehtävät muutokset.

Näiden Rekisterinpitäjiä koskevien ehtojen Kohdan 7 (Näihin Rekisterinpitäjiä koskeviin ehtoihin tehtävät muutokset) lisäksi Google voi soveltuvissa tapauksissa muuttaa tätä Liitettä 1B ilman erillistä ilmoitusta, jos a) muutos perustuu sovellettavaan lakiin tai asetukseen, oikeuden määräykseen tai viranomaisen ohjeeseen tai b) muutoksella ei ole Googlen kohtuullisen arvion mukaan merkittävää kielteistä vaikutusta Asiakkaaseen Yhdysvaltojen osavaltioiden tietosuojalakien mukaisesti.

7. Datankäsittelyn aihe ja yksityiskohdat Yhdysvaltojen osavaltioiden tietosuojalakien aiheen mukaisesti

Googlen tarjoamat Rajoitetun datankäsittelyn palvelut ja niihin liittyvä Asiakkaalle tarjottava tekninen tuki.

Käsittelyn kesto

Sopimuskausi ja ajanjakso Sopimuskauden päättymisestä siihen asti, kun Google poistaa kaikki Asiakkaan Henkilötiedot Liitteen 1B mukaisesti.

Käsittelyn luonne ja tarkoitus

Google käsittelee (mukaan luettuina Asiakkaan henkilötietojen kerääminen, tallentaminen, järjesteleminen, jäsenteleminen, säilyttäminen, muuttaminen, noutaminen, käyttäminen, luovuttaminen, yhdistäminen, poistaminen ja tuhoaminen soveltuvin osin Rajoitetun datankäsittelyn palveluiden ja Ohjeiden mukaisesti) Asiakkaan henkilötietoja Rajoitetun datankäsittelyn palveluiden ja niihin liittyvän teknisen tuen tarjoamiseksi Asiakkaalle Liitteen 1B mukaisesti tai muulla Yhdysvaltojen osavaltioiden tietosuojalakien käsittelijöille sallimalla tavalla.

Henkilötietojen tyypit

Asiakkaan henkilötietoja voivat olla Yhdysvaltojen osavaltioiden tietosuojalakien mukaiset henkilötiedot.

Rekisteröityjen kategoriat

Asiakkaan henkilötiedot koskevat seuraaviin kategorioihin kuuluvia rekisteröityjä:

• rekisteröidyt, joiden henkilötietoja Google kerää Rajoitetun datankäsittelyn palveluiden tarjoamisen yhteydessä
• rekisteröidyt, joiden henkilötietoja siirretään Googlelle Rajoitetun datankäsittelyn palveluiden yhteydessä Asiakkaan toimesta tai puolesta tai tämän ohjeiden mukaan.

Rajoitetun datankäsittelyn palveluiden luonteesta riippuen nämä rekisteröidyt voivat olla yksityishenkilöitä, a) joille online-mainonta on suunnattu tai joille se suunnataan, b) jotka ovat käyneet tietyillä verkkosivustoilla tai tietyissä sovelluksissa, joiden yhteydessä Google tarjoaa Rajoitetun datankäsittelyn palveluja ja/tai c) jotka ovat Asiakkaan tuotteiden tai palveluiden asiakkaita tai käyttäjiä.

Googlen mittaustulosten rekisterinpitäjän tietosuojaehdot, versio 4.0

Edelliset versiot

1. tammikuuta 2023

21. syyskuuta 2022

27. syyskuuta 2021

16. elokuuta 2020

12. elokuuta 2020

4. marraskuuta 2019