Googlen mittaustulosten rekisterinpitäjän tietosuojaehdot

 Nämä Mittauspalveluiden ehdot hyväksyvä asiakas (jäljempänä "Asiakas") on tehnyt sopimuksen joko Googlen tai mahdollisen kolmantena osapuolena toimivan jälleenmyyjän kanssa (jäljempänä "Sopimus", jota saatetaan muokata ajoittain) niiden Mittauspalveluiden tarjoamisesta, joiden käyttöliittymän kautta Asiakas on ottanut käyttöön Datan jakamisasetuksen.

Nämä Googlen mittaustulosten rekisterinpitäjän tietosuojaehdot (jäljempänä "Rekisterinpitäjiä koskevat ehdot") muodostavat sopimuksen Googlen ja Asiakkaan välille. Kun Sopimus on Asiakkaan ja Googlen välinen, nämä Rekisterinpitäjiä koskevat ehdot täydentävät Sopimusta. Kun Sopimus on Asiakkaan ja kolmantena osapuolena toimivan jälleenmyyjän välinen, nämä Rekisterinpitäjiä koskevat ehdot muodostavat erillisen sopimuksen Googlen ja Asiakkaan välille.

Selvyyden vuoksi todettakoon, että tätä Sopimusta sovelletaan Mittauspalveluiden tarjoamiseen. Näissä Rekisterinpitäjiä koskevissa ehdoissa määritellään vain Datan jakamisasetusta koskevat tietosuojasäännökset, eivätkä ne koske Mittauspalveluiden tarjoamista muilta osin.

Kohdan 6.2 (Ei vaikutusta Käsittelijää koskeviin ehtoihin) mukaisesti nämä Rekisterinpitäjiä koskevat ehdot ovat voimassa ja korvaavat Ehtojen voimaantulopäivästä alkaen kaikki aiemmin sovelletut ehdot, jotka liittyvät käsiteltävään asiaan.

Jos hyväksyt nämä Rekisterinpitäjiä koskevat ehdot Asiakkaan puolesta, vakuutat, a) että sinulla on täydet oikeudelliset valtuudet sitouttaa Asiakas näihin Rekisterinpitäjiä koskeviin ehtoihin, b) että olet lukenut nämä Rekisterinpitäjiä koskevat ehdot ja ymmärrät niiden sisällön ja c) että hyväksyt nämä Rekisterinpitäjiä koskevat ehdot Asiakkaan puolesta. Jos sinulla ei ole oikeudellisia valtuuksia sitouttaa Asiakasta, älä hyväksy näitä Rekisterinpitäjiä koskevia ehtoja.

Älä hyväksy näitä Rekisterinpitäjiä koskevia ehtoja, jos olet jälleenmyyjä. Näissä Rekisterinpitäjiä koskevissa ehdoissa määritetään ne oikeudet ja velvollisuudet, joita sovelletaan Mittauspalveluiden käyttäjien ja Googlen välillä.

1. Johdanto

Näissä Rekisterinpitäjiä koskevissa ehdoissa otetaan huomioon osapuolten sopimus Rekisterinpitäjän ylläpitämien henkilötietojen käsittelystä Datan jakamisasetuksen mukaisesti.

2. Määritelmät ja tulkinta

2.1

Näissä Rekisterinpitäjiä koskevissa ehdoissa käytetään seuraavia termejä:

"Lisäehdot" tarkoittavat liitteessä 1 mainittuja lisäehtoja, jotka kuvastavat osapuolten sopimusta Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyn ehdoista tietyn Sovellettavan tietosuojalainsäädännön yhteydessä.

"Tytäryhtiö" tarkoittaa tahoa, joka suoraan tai epäsuorasti hallitsee sopimusosapuolta, on suoraan tai epäsuorasti sopimusosapuolen hallitsema tai on yhteisessä hallinnassa sopimusosapuolen kanssa.

"Sovellettava tietosuojalainsäädäntö" tarkoittaa Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyyn sovellettaessa mitä tahansa kansallista, liittovaltion, EU:n, osavaltion, maakunnan tai muun tietosuoja‑, tietoturva‑ tai datansuojauslainsäädäntöä tai ‑asetusta, mukaan lukien Euroopan tietosuojalainsäädäntö, LGPD-tietosuojalaki ja Yhdysvaltojen osavaltioiden tietosuojalait.

"Luottamukselliset tiedot" tarkoittavat näitä Rekisterinpitäjiä koskevia ehtoja.

"Rekisterinpitäjän tiedon keräämisen kohde" tarkoittaa käyttäjää, josta tietoa kerätään ja jota Rekisterinpitäjän ylläpitämät henkilötiedot koskevat.

"Rekisterinpitäjän ylläpitämät henkilötiedot" tarkoittavat henkilötietoja, joita osapuoli käsittelee Datan jakamisasetuksen mukaisesti.

"Datan jakamisasetus" tarkoittaa datan jakamisasetusta, jonka Asiakas on ottanut käyttöön Mittauspalveluiden käyttöliittymän kautta ja jonka avulla Google ja sen Tytäryhtiöt voivat käyttää henkilötietoja Googlen ja sen Tytäryhtiöiden tuotteiden ja palveluiden parantamiseksi.

"Lopullinen rekisterinpitäjä" tarkoittaa molempien osapuolten kohdalla tahoa, joka toimii Rekisterinpitäjän ylläpitämien henkilötietojen lopullisena rekisterinpitäjänä.

"EU:n yleinen tietosuoja-asetus (GDPR)" tarkoittaa Euroopan parlamentin ja neuvoston 27.4.2016 antamaa asetusta (EU) 2016/679, joka kumoaa direktiivin 95/46/EY ja joka koskee luonnollisten henkilöiden henkilötietojen käsittelyn turvaamista ja näiden tietojen vapaata liikkuvuutta.

"Euroopan tietosuojalainsäädäntö" tarkoittaa tilanteen mukaan a) GDPR:ää (yleinen tietosuoja-asetus) ja/tai b) Sveitsin liittovaltion tietosuojalakia (FDPA).

"GDPR" tarkoittaa tilanteen mukaan a) EU:n yleistä tietosuoja-asetusta ja/tai b) Yhdistyneen kuningaskunnan tietosuoja-asetusta.

"Google" tarkoittaa jotakin seuraavista:

• a) Google tarkoittaa Google-yhteisöä, kun kyseinen Google-yhteisö on Sopimuksen osapuoli.
• b) Kun Sopimus on Asiakkaan ja kolmantena osapuolena toimivan jälleenmyyjän välinen ja
  • i) kolmantena osapuolena toimiva jälleenmyyjä toimii Pohjois-Amerikassa tai muulla Euroopan, Lähi-idän, Afrikan, Aasian ja Oseanian ulkopuolisella alueella, Google tarkoittaa Google LLC:tä (tunnettiin aiemmin nimellä Google Inc.)
  • ii) kolmantena osapuolena toimiva jälleenmyyjä toimii Euroopassa, Lähi-idässä tai Afrikassa, Google tarkoittaa Google Ireland Limitediä
  • (iii) kolmantena osapuolena toimiva jälleenmyyjä toimii Aasiassa ja Oseaniassa, Google tarkoittaa Google Asia Pacific Pte. Ltd:tä.

"Google-yhteisö" tarkoittaa Google LLC:tä, Google Ireland Limitediä tai mitä tahansa muuta Google LLC:n Tytäryhtiötä.

"LGPD" tarkoittaa Brasilian yleistä tietosuojalakia (Lei Geral de Proteção de Dados Pessoais).

"Mittauspalvelut" tarkoittavat Google Analyticsia, Google Analytics 360:tä, Google Analytics for Firebasea, Google Optimizea tai Google Optimize 360:tä siltä osin kuin ne liittyvät siihen Datan jakamisasetukseen, jota varten osapuolet ovat hyväksyneet nämä Rekisterinpitäjiä koskevat ehdot.

"Käytännöt" tarkoittavat Googlen loppukäyttäjiä koskevaa suostumuskäytäntöä, joka on luettavissa osoitteessa https://www.google.fi/about/company/user-consent-policy.html.

"Käsittelijää koskevat ehdot" tarkoittavat seuraavaa:

• a) Kun Google on Sopimuksen osapuoli, tällä tarkoitetaan osoitteessa https://business.safety.google/adsprocessorterms olevia käsittelijää koskevia ehtoja.
• b) Kun Sopimus on Asiakkaan ja kolmantena osapuolena toimivan jälleenmyyjän välinen, tällä tarkoitetaan Asiakkaan ja kolmantena osapuolena toimivan jälleenmyyjän sopimia ehtoja, jotka koskevat mahdollista rekisterinpitäjän ja käsittelijän välistä suhdetta.

"Sveitsin liittovaltion tietosuojalaki (FDPA)" tarkoittaa Sveitsin 19.6.1992 päivättyä tietosuojalakia (Federal Data Protection Act).

"Ehtojen voimaantulopäivä" tarkoittaa päivämäärää, jolloin Asiakas hyväksyi nämä Rekisterinpitäjää koskevat ehdot klikkaamalla tai osapuolet muutoin hyväksyivät nämä ehdot.

"Rekisterinpitäjän käsittelemät, Yhdistyneen kuningaskunnan sisäiset henkilötiedot" tarkoittavat rekisterinpitäjän ylläpitämiä henkilötietoja, jotka liittyvät Yhdistyneessä kuningaskunnassa oleviin rekisteröityihin.

"Yhdistyneen kuningaskunnan tietosuoja-asetus" tarkoittaa EU:n tietosuoja-asetusta sellaisena kuin se on muutettuna ja sisällytettynä Yhdistyneen kuningaskunnan lainsäädäntöön UK European Union (Withdrawal) Act 2018:n mukaisesti sekä kyseiseen lakiin sovellettavaa toissijaista lainsäädäntöä.

"Yhdysvaltojen osavaltioiden tietosuojalait" tarkoittavat soveltuvin osin i) Kalifornian kuluttajatietosuojalakia vuodelta 2018 (mukaan luettuna sellaisena kuin se on vuoden 2020 Kalifornian yksityisyysoikeuslailla muutettuna) ja kaikkia täytäntöönpanoasetuksia ("CCPA"), ii) Virginia Consumer Data Protection Act ‑lakia (Va. Code Ann. kohtaa 59.1-571 ja sitä seuraavia kohtia), iii) Colorado Privacy Act -lakia, Colo. Rev. Stat. kohtaa 6-1-1301 ja sitä seuraavia kohtia, iv) Connecticut's Act Concerning Data Privacy and Online Monitoring -lakia, Pub. Act No. 22015 ja v) Utah Consumer Privacy Act -lakia, Utah Code Ann. kohtaa 13-61-101 ja sitä seuraavia kohtia.

2.2

Termien "rekisterinpitäjä", "rekisteröity", "henkilötiedot", "käsittely" ja "käsittelijä" merkitys näissä Rekisterinpitäjiä koskevissa ehdoissa on sama kuin joko (a) sovellettavassa tietosuojalainsäädännössä; tai (b) jos tällaista merkitystä tai lakia ei ole, sama kuin GDPR:ssä.

2.3

Näissä Rekisterinpitäjiä koskevissa ehdoissa olevat esimerkit ovat ohjeellisia eivätkä ainoita tiettyyn käsitteeseen liittyviä esimerkkejä.

2.4

Viittaukset oikeuskäytäntöihin, lakeihin tai muihin säädöksiin ovat viittauksia niihin sellaisena kuin ne ovat muutettuina tai ajoittain uudelleen käyttöön otettuina.

2.5

Mikäli tämän Sopimuksen käännetyt versiot ovat ristiriidassa englanninkielisen version kanssa, ensisijaisesti sovelletaan englanninkielistä versiota.

2.6

Rekisterinpitoon sovellettavissa vakiosopimuslausekkeissa olevat viittaukset "Googlen mainospalveluiden rekisterinpitäjien tietosuojaehtoihin" tarkoittavat "Googlen mittaustulosten rekisterinpitäjän tietosuojaehtoja".

3. Näiden Rekisterinpitäjiä koskevien ehtojen soveltaminen

3.1 Yleistä

Näitä Rekisterinpitäjiä koskevia ehtoja sovelletaan ainoastaan siihen Datan jakamisasetukseen, jota varten osapuolet ovat hyväksyneet nämä Rekisterinpitäjiä koskevat ehdot (esimerkiksi Datan jakamisasetus, jota varten Asiakas hyväksyi nämä Rekisterinpitäjiä koskevat ehdot klikkaamalla).

3.2 Kesto

Näitä Rekisterinpitäjiä koskevia ehtoja sovelletaan Ehtojen voimaantulopäivästä alkaen, ja niiden soveltamista jatketaan niin kauan kuin Google tai Asiakas käsittelee Rekisterinpitäjän ylläpitämiä henkilötietoja, minkä jälkeen nämä Rekisterinpitäjiä koskevat ehdot raukeavat automaattisesti.

4. Roolit ja käsittelyn rajoitukset

4.1 Riippumattomat rekisterinpitäjät

Kohdan 4.4 (Lopulliset rekisterinpitäjät) mukaisesti kukin osapuoli

• a) on riippumaton Rekisterinpitäjän ylläpitämien henkilötietojen rekisterinpitäjä
• b) määrittelee yksin Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyn tarkoituksen ja keinot
• c) noudattaa sovellettavan tietosuojalainsäädännön mukaisia Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyä koskevia velvollisuuksiaan.

4.2 Käsittelyä koskevat rajoitukset

Kohta 4.1 (Riippumattomat rekisterinpitäjät) ei vaikuta kummankaan osapuolen oikeuksiin liittyviin rajoituksiin, jotka koskevat Rekisterinpitäjän ylläpitämien henkilötietojen Sopimuksen mukaista käyttöä tai muuta käsittelyä.

4.3 Loppukäyttäjän suostumus

Asiakas noudattaa käytäntöjä, jotka koskevat Datan jakamisasetuksen mukaisesti jaettuja Rekisterinpitäjän ylläpitämiä henkilötietoja. Lisäksi Asiakkaalla on aina velvollisuus esittää todisteet siitä, että käytäntöjä on noudatettu.

4.4 Lopulliset rekisterinpitäjät

Ilman vaikutuksia kummankaan osapuolen velvollisuuksiin, jotka liittyvät näihin Rekisterinpitäjiä koskeviin ehtoihin, kumpikin osapuoli ilmoittaa tietävänsä, että a) toisen osapuolen Tytäryhtiöt tai asiakkaat voivat olla Lopullisia rekisterinpitäjiä ja että b) toinen osapuoli voi toimia tietojen käsittelijänä Lopullisten rekisterinpitäjiensä puolesta. Kukin osapuoli varmistaa, että sen Lopulliset rekisterinpitäjät noudattavat Rekisterinpitäjää koskevia ehtoja.

4.5 Avoimuus

Asiakas hyväksyy, että Google on julkaissut tietoja siitä, miten Google käyttää sen palveluja käyttäviltä sivustoilta, sovelluksista tai muista palveluista peräisin olevia tietoja, osoitteessa https://business.safety.google/privacy/. Riippumatta Osiossa 4.1 c) kuvatuista velvoitteista Asiakas voi linkittää kyseiselle sivulle ja siten antaa Rekisterinpitäjän tiedon keräämisen kohteille tietoja Googlen Rekisterinpitäjän ylläpitämien henkilötietojen käsittelystä.

5. Vastuu

5.1

Jos Google

• a) on Sopimuksen osapuoli ja Sopimukseen sovelletaan
  • i) jonkin Yhdysvaltojen osavaltion lakeja, huolimatta Sopimuksen muusta sisällöstä kummankin osapuolen kokonaisvastuu toiselle osapuolelle tai näihin Rekisterinpitäjiä koskeviin ehtoihin liittyvä kokonaisvastuu rajoittuu siihen enimmäisrahasummaan tai maksuihin perustuvaan summaan, johon osapuolen vastuu on rajoitettu Sopimuksessa (minkä vuoksi mitkään Sopimuksen määräämään vastuurajoitukseen liittyvät vahingonkorvausvaatimusten poikkeukset eivät koske Sopimuksen kattamia vahingonkorvausvaatimuksia, jotka liittyvät sovellettavaan tietosuojalainsäädäntöön)
  • ii) oikeudenkäyttöaluetta, joka ei ole Yhdysvaltojen osavaltio, näiden Rekisterinpitäjiä koskevien ehtojen mukaiseen osapuolten vastuuseen sovelletaan Sopimuksessa määrättyjä poikkeuksia ja vastuunrajoituksia.
• b) ei ole Sopimuksen osapuoli, Google ei sovellettavan lain sallimissa rajoissa ole vastuussa Asiakkaan menettämistä tuloista tai epäsuorista, erityisluonteisista, satunnaisista, välillisistä, tyypillisistä tai rangaistusluonteisista vahingoista, vaikka Googlelle tai sen Tytäryhtiöille olisi kerrottu, ne olisivat tienneet tai niiden olisi pitänyt tietää, että tällaiset vahingot eivät oikeuta saamaan hyvitystä. Googlen (ja sen Tytäryhtiöiden) yhteenlaskettu kokonaisvastuu Asiakkaalle tai mille tahansa muulle osapuolelle mistä tahansa menetyksestä tai vahingosta, joka johtuu näihin Rekisterinpitäjiä koskeviin ehtoihin perustuvista tai niihin liittyvistä kanteista, vahingoista tai oikeustoimista, ei ylitä viittäsataa (500) Yhdysvaltain dollaria.

6. Rekisterinpitäjiä koskevien ehtojen voimassaolo

6.1 Etusijajärjestys

Jos Lisäehtojen ja/tai näiden Rekisterinpitäjiä koskevien ehtojen muiden osia ja/tai Sopimuksen muiden osien välillä on ristiriita tai epäjohdonmukaisuuksia, niin Osioiden 4.2 (Käsittelyä koskevat rajoitukset) ja 6.2 (Ei vaikutusta Käsittelijää koskeviin ehtoihin) mukaisesti niitä sovelletaan seuraavassa järjestyksessä a) lisäehdot (jos sellaisia on), b) näiden Rekisterinpitäjää koskevien ehtojen muut osat ja c) Sopimuksen muut osat. Mikäli näihin Rekisterinpitäjiä koskeviin ehtoihin tehdään muutoksia, Googlen ja Asiakkaan välinen Sopimus pysyy voimassa.

6.2 Ei vaikutusta Käsittelijää koskeviin ehtoihin

Nämä Rekisterinpitäjiä koskevat ehdot eivät korvaa mitään Käsittelijää koskevia ehtoja tai vaikuta niihin. Selvyyden vuoksi todettakoon, että jos Asiakas on Mittauspalveluihin liittyen Käsittelijää koskevien ehtojen osapuoli, Käsittelijää koskevia ehtoja sovelletaan edelleen Mittauspalveluihin huolimatta siitä, että näitä Rekisterinpitäjiä koskevia ehtoja sovelletaan Rekisterinpitäjän ylläpitämiin henkilötietoihin Datan jakamisasetuksen mukaisesti.

7. Näihin Rekisterinpitäjiä koskeviin ehtoihin tehtävät muutokset

7.1 Rekisterinpitäjiä koskeviin ehtoihin tehtävät muutokset

Google voi tehdä muutoksia näihin Rekisterinpitäjiä koskeviin ehtoihin, jos

• a) muutos johtuu muutoksesta oikeushenkilön nimessä tai muodossa
• b) muutos on tehtävä soveltuvien lakien tai säädösten, oikeuden määräyksen tai viranomaisen ohjeiden noudattamiseksi tai muutos kuvastaa Googlen Vaihtoehtoisen henkilötietojen siirtoratkaisun käyttöönottoa (kuten on määritelty liitteessä 1A)
• c) muutos on Kohdassa 7.2 (URL-osoitteisiin tehtävät muutokset) kuvailtu muutos
• d) muutos ei i) pyri muuttamaan osapuolten luokittelua Rekisterinpitäjän ylläpitämien henkilötietojen rekisterinpitäjänä sovellettavan tietosuojalainsäädännön mukaisesti; ii) laajenna minkään osapuolen oikeuksia, tai poista niitä koskevia rajoituksia, käyttää tai muulla tavoin käsitellä Rekisterinpitäjän ylläpitämiä henkilötietoja, tai iii) vaikuta merkittävän kielteisesti Asiakkaaseen Googlen kohtuullisen arvion mukaan.

7.2 Muutoksia URL-osoitteisiin

Google voi ajoittain muuttaa mitä tahansa näissä Rekisterinpitäjää koskevissa ehdoissa mainittua URL-osoitetta ja kyseisen URL-osoitteen sisältöä.

7.3 Muutoksista ilmoittaminen

Jos Google aikoo tehdä muutoksia näiden Rekisterinpitäjiä koskevien ehtojen Kohtaan 7.1 b) ja kyseisellä muutoksella on merkittävä kielteinen vaikutus Asiakkaaseen Googlen kohtuullisen arvion mukaan, Googlen on kaupallisesti kohtuullisin keinoin ilmoitettava Asiakkaalle muutoksesta vähintään 30 päivää ennen muutoksen voimaantuloa (tai aiemmin, jos sovellettava laki tai asetus, oikeuden määräys tai viranomaisen ohje sitä edellyttää). Jos Asiakas vastustaa tällaista muutosta, Asiakas voi poistaa Datan jakamisasetuksen käytöstä.

8. Muut ehdot

8.1

Tämä kohta 8 (Muut ehdot) koskee vain tilanteita, joissa Google ei ole Sopimuksen osapuoli.

8.2

Kukin osapuoli noudattaa näiden Rekisterinpitäjiä koskevien ehtojen mukaisia velvollisuuksiaan kohtuullista osaamista ja huolellisuutta noudattaen.

8.3

Kumpikaan osapuoli ei käytä tai luovuta toisen osapuolen Luottamuksellisia tietoja ilman toisen osapuolen etukäteistä kirjallista suostumusta muutoin kuin näiden Rekisterinpitäjiä koskevien ehtojen mukaisten oikeuksiensa käyttämiseen tai velvollisuuksiensa täyttämiseen tai lain, asetuksen tai oikeuden määräyksen niin vaatiessa. Tällöin luovutukseen velvollinen osapuoli ilmoittaa asiasta toiselle osapuolelle etukäteen niin varhain kuin kohtuullisesti katsoen on mahdollista ennen Luottamuksellisten tietojen luovuttamista.

8.4

Sovellettavien lakien sallimassa laajuudessa, lukuun ottamatta näissä Rekisterinpitäjiä koskevissa ehdoissa nimenomaisesti mainittuja takuita, Google ei anna mitään nimenomaisia, epäsuoria, lakisääteisiä tai muunlaisia takuita, mukaan luettuina takuut soveltumisesta kaupankäyntiin, takuut soveltuvuudesta tiettyyn käyttötarkoitukseen ja takuut oikeuksien loukkaamattomuudesta.

8.5

Kumpikaan osapuoli ei ole vastuussa velvollisuutensa laiminlyönnistä tai velvollisuuden täyttämisen viivästymisestä, jos se johtuu olosuhteista, jotka eivät ole osapuolen hallittavissa.

8.6

Mikäli ilmenee, että jokin näihin Rekisterinpitäjiä koskeviin ehtoihin sisältyvä ehto (tai ehdon osa) on epäpätevä, laiton tai täytäntöönpanokelvoton, Rekisterinpitäjiä koskevat ehdot pysyvät muilta osin voimassa.

8.7

a) Alla olevaa kohtaa b) lukuun ottamatta näihin Rekisterinpitäjiä koskeviin ehtoihin sovelletaan Yhdysvaltain Kalifornian osavaltion lakeja, ja ehtoja tulkitaan Kalifornian lakien mukaisesti lukuun ottamatta sen lainvalintasääntöjä. Mahdollisissa ristiriitatilanteissa muiden maiden lakien, määräysten ja säädösten sekä Kalifornian lakien, määräysten ja säädösten välillä Kalifornian lakeja, määräyksiä ja säädöksiä pidetään ja sovelletaan ensisijaisina. Molemmat osapuolet hyväksyvät, että yksinomainen toimivalta suhteessa osapuoliin kuuluu Kaliforniassa sijaitsevan Santa Claran piirikunnan oikeusistuimille. Näihin Rekisterinpitäjiä koskeviin ehtoihin ei sovelleta Yhdistyneiden Kansakuntien yleissopimusta kansainvälistä tavaran kauppaa koskevista sopimuksista eikä Yhdysvaltain Uniform Computer Information Transactions Act (UCITA) ‑lakia.

b) Kun Sopimus on Asiakkaan ja kolmantena osapuolena toimivan jälleenmyyjän välinen ja kolmantena osapuolena toimiva jälleenmyyjä toimii Euroopassa, Lähi-idässä tai Afrikassa, näihin Rekisterinpitäjiä koskeviin ehtoihin sovelletaan Englannin lakia. Molemmat osapuolet hyväksyvät sen, että Englannin tuomioistuimilla on yksinomainen lainkäyttövalta näihin Rekisterinpitäjiä koskeviin ehtoihin liittyvissä sopimuksellisissa ja muissa kiistoissa.

c) Jos Rekisterinpitoon sovellettavat vakiosopimuslausekkeet ovat sovellettavissa ja niiden mukaisesti sovellettava laki on jokin muu kuin edellä olevissa kohdissa a) ja b) ilmoitetut lait, Rekisterinpitoon sovellettavissa vakiosopimuslausekkeissa ilmoitettua lakia sovelletaan vain Rekisterinpitoon sovellettavien vakiosopimuslausekkeiden osalta.

d) Näihin Rekisterinpitäjiä koskeviin ehtoihin ei sovelleta Yhdistyneiden kansakuntien yleissopimusta kansainvälistä tavaran kauppaa koskevista sopimuksista eikä Yhdysvaltain Uniform Computer Information Transactions Act (UCITA) ‑lakia.

8.8

Kaikki Sopimuksen irtisanomiseen tai rikkomiseen liittyvät ilmoitukset on tehtävä englanniksi ja kirjallisesti, ja ne on osoitettava toisen osapuolen lakiosastolle. Googlen lakiosaston osoite on [e-mail]. Ilmoitus katsotaan vastaanotetuksi, kun siitä on olemassa kirjallinen tai automaattinen kuittaus tai sähköinen lokimerkintä (soveltuvissa tapauksissa).

8.9

Kummankaan osapuolen ei katsota luopuneen mistään Rekisterinpitäjiä koskevien ehtojen mukaisista oikeuksistaan, vaikka kyseinen osapuoli lykkäisi niiden käyttämistä tai ei käyttäisi niitä. Kumpikaan osapuoli ei saa luovuttaa mitään näihin Rekisterinpitäjiä koskeviin ehtoihin liittyviä oikeuksia tai velvollisuuksia ilman toisen osapuolen kirjallista suostumusta muutoin kuin Tytäryhtiölle siinä tapauksessa, että a) siirronsaaja on hyväksynyt kirjallisesti olevansa näiden Rekisterinpitäjiä koskevien ehtojen sitoma, b) luovuttava osapuoli vastaa näiden Rekisterinpitäjiä koskevien ehtojen mukaisista velvollisuuksista, mikäli siirronsaaja laiminlyö ne, c) Asiakkaan osalta luovuttava osapuoli on siirtänyt Mittauspalveluihin liittyvät tilinsä siirronsaajalle ja d) luovuttava osapuoli on ilmoittanut luovutuksesta toiselle osapuolelle. Muut siirtoyritykset ovat pätemättömiä.

8.10

Osapuolet ovat riippumattomia sopimuspuolia. Näiden Rekisterinpitäjiä koskevien ehtojen seurauksena osapuolten välille ei synny minkäänlaista liike-, kumppanuus- tai yhteistyösuhdetta. Nämä Rekisterinpitäjiä koskevat ehdot eivät anna minkäänlaisia etuja kolmansille osapuolille, ellei siitä kerrota yksiselitteisesti.

8.11

Sovellettavan lain rajoissa nämä Rekisterinpitäjiä koskevat ehdot sisältävät kaikki ehdot, joista osapuolet ovat sopineet. Hyväksyessään nämä Rekisterinpitäjiä koskevat ehdot kumpikaan osapuoli ei ole luottanut mihinkään (mukaan lukien huolimattomasti tai hyvässä uskossa annettuun) lausuntoon, ilmoitukseen tai takuuseen, jota ei ole nimenomaisesti mainittu näissä Rekisterinpitäjiä koskevissa ehdoissa, eikä kummallakaan osapuolella ole näihin perustuvia oikeuksia tai hyvityskeinoja.

 

Liite 1: Sovellettavan tietosuojalainsäädännön lisäehdot

OSA A – EUROOPAN TIETOSUOJALAINSÄÄDÄNNÖN LISÄEHDOT

1. Johdanto

Tätä Liitettä 1A sovelletaan vain siltä osin kuin Euroopan tietosuojalainsäädäntöä sovelletaan Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyyn.

2. Määritelmät

2.1 Tässä liitteessä 1A:

"Riittävän tietosuojatason tarjoava maa" tarkoittaa seuraavaa:

• a) EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan käsitellyn datan osalta: ETA-alue tai sellainen maa tai alue, jonka on todettu varmistavan riittävän tietosuojan EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti
• b) Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen (GDPR) mukaan käsitellyn datan osalta: Yhdistynyt kuningaskunta tai sellainen maa tai alue, jonka on todettu varmistavan riittävän tietosuojan Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen (GDPR) ja tietosuojalain (Data Protection Act 2018) mukaisesti
• c) Sveitsin liittovaltion tietosuojalain (FDPA) mukaan käsitellyn datan osalta: Sveitsi tai sellainen maa tai alue, i) joka on niiden osavaltioiden listassa, joiden lainsäädäntö takaa Sveitsin liittovaltion tietosuojakomissaarin (Federal Data Protection and Information Commissioner, FDPIC) julkaiseman riittävän suojauksen tason, tai ii) jonka Sveitsin liittoneuvosto on todennut varmistavan riittävän tietosuojan Sveitsin liittovaltion tietosuojalain (FDPA) mukaisesti kussakin tapauksessa muun kuin valinnaisen tietosuojakehyksen perusteella.

"Vaihtoehtoinen henkilötietojen siirtoratkaisu" tarkoittaa Rekisterinpitoon sovellettavien vakiosopimuslausekkeiden ulkopuolista ratkaisua, joka mahdollistaa henkilötietojen lainmukaisen siirtämisen kolmanteen maahan Euroopan tietosuojalainsäädännön mukaisesti. Tällainen ratkaisu voi olla esimerkiksi tietosuojakehys, jonka on todettu varmistavan, että osallistuvat tahot tarjoavat riittävän suojan.

"Rekisterinpitoon sovellettavat vakiosopimuslausekkeet" tarkoittavat osoitteessa business.safety.google/adscontrollerterms/sccs/c2c määriteltyjä ehtoja.

"ETA-alue" tarkoittaa Euroopan talousaluetta.

"Rekisterinpitäjän käsittelemät, Euroopan sisäiset henkilötiedot" tarkoittavat rekisterinpitäjän ylläpitämiä henkilötietoja, jotka liittyvät ETA-alueella tai Sveitsissä oleviin tiedon keräämisen kohteisiin.

"Eurooppalainen lainsäädäntö" tarkoittaa soveltuvin osin a) EU:n jäsenvaltioiden tai EU:n lainsäädäntöä (jos EU:n tietosuoja-asetusta sovelletaan Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyyn); b) Yhdistyneen kuningaskunnan tai Yhdistyneen kuningaskunnan osan lainsäädäntöä (jos Yhdistyneen kuningaskunnan tietosuoja-asetusta sovelletaan Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyyn); ja (c) Sveitsin lainsäädäntöä (jos Sveitsin FDPA-lakia sovelletaan Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyyn).

"Googlen lopulliset rekisterinpitäjät" tarkoittavat Googlen käsittelemien henkilötietojen lopullisia rekisterinpitäjiä.

"Sallitut eurooppalaiset siirrot" tarkoittavat Rekisterinpitäjän ylläpitämien henkilötietojen käsittelyä tai niiden siirtämistä Riittävän tietosuojatason tarjoavaan maahan.

"Rajoitetut eurooppalaiset siirrot" tarkoittavat Rekisterinpitäjän ylläpitämien henkilötietojen siirtoja, a) joihin sovelletaan Euroopan tietosuojalainsäädäntöä; ja b) ei sallittuja eurooppalaisia siirtoja.

"Rekisterinpitäjän käsittelemät, Yhdistyneen kuningaskunnan sisäiset henkilötiedot" tarkoittavat rekisterinpitäjän ylläpitämiä henkilötietoja, jotka liittyvät Yhdistyneessä kuningaskunnassa oleviin rekisteröityihin.

2.2 Termien "datan vastaanottaja" ja "datan siirtäjä" merkitys on sama kuin Rekisterinpitoon sovellettavissa vakiosopimuslausekkeissa.

3. Googlen lopulliset rekisterinpitäjät

Googlen Lopullisia rekisterinpitäjiä ovat i) Googlen käsittelemien Rekisterinpitäjän ylläpitämien Euroopan sisäisten henkilötietojen osalta Google Ireland Limited ja ii) Googlen käsittelemien Rekisterinpitäjän ylläpitämien Yhdistyneen kuningaskunnan sisäisten henkilötietojen osalta Google LLC. Kumpikin osapuoli varmistaa, että sen Lopulliset rekisterinpitäjät noudattavat tarvittaessa Rekisterinpitoon sovellettavia vakiosopimuslausekkeita.

4. Datansiirrot

4.1 Rajoitetut eurooppalaiset siirrot Kumpikin osapuoli voi tehdä Rajoitettuja eurooppalaisia siirtoja, jos siirrot tehdään Euroopan tietosuojalainsäädännön Rajoitettuja eurooppalaisia siirtoja koskevien säännösten mukaisesti.

4.2 Vaihtoehtoinen henkilötietojen siirtoratkaisu

• a) Jos Google on ottanut käyttöön Vaihtoehtoisen henkilötietojen siirtoratkaisun Rajoitettujen eurooppalaisten siirtojen yhteydessä, i) Google varmistaa, että tällaiset Rajoitetut eurooppalaiset siirrot tehdään kyseisen Vaihtoehtoisen henkilötietojen siirtoratkaisun mukaisesti, eikä ii) tämän Liitteen 1A kappaletta 5 (Rekisterinpitoon sovellettavat vakiosopimuslausekkeet) sovelleta tällaisiin Rajoitettuihin eurooppalaisiin siirtoihin.
• b) Jos Google ei ole ottanut käyttöön Rajoitettuja eurooppalaisia siirtoja koskevaa Vaihtoehtoista henkilötietojen siirtoratkaisua tai ilmoittaa Asiakkaalle, että se ei enää käytä tällaista ratkaisua, kyseisiin Rajoitettuihin eurooppalaisiin siirtoihin sovelletaan tämän Liitteen 1A kappaletta 5 (Rekisterinpitoon sovellettavat vakiosopimuslausekkeet).

4.3 Tietojen edelleen siirtämistä koskevat ehdot

• a) Kappaleen 4.3 soveltaminen. Tämän Liitteen 1A kohtia 4.3 b) (Datan tarjoajan ylläpitämien henkilötietojen käyttö) ja 4.3 c) (Datan tarjoajan henkilötietojen suojaaminen) sovelletaan vain siltä osin kuin
  • i) osapuoli ("Datan vastaanottaja") käsittelee Rekisterinpitäjän ylläpitämiä henkilötietoja, jotka toinen osapuoli tarjoaa ("Datan tarjoaja") Sopimuksen yhteydessä (Rekisterinpitäjän ylläpitämät henkilötiedot, "Datan tarjoajan ylläpitämät henkilötiedot")
  • ii) Datan tarjoaja tai sen Tytäryhtiö on sertifioitu Vaihtoehtoisen henkilötietojen siirtoratkaisun mukaan; ja
  • iii) Datan tarjoaja ilmoittaa Datan vastaanottajalle Vaihtoehtoisen henkilötietojen siirtoratkaisun sertifioinnista kirjallisesti.
• b) Datan tarjoajan ylläpitämien henkilötietojen käyttö
  • i) Siinä määrin kuin sovellettava Vaihtoehtoinen henkilötietojen siirtoratkaisu sisältää edelleen siirron periaatteita, kyseisen Vaihtoehtoisen henkilötietojen siirtoratkaisun edelleen siirron periaatteiden mukaisesti Datan vastaanottaja käyttää Datan tarjoajan ylläpitämiä henkilökohtaisia tietoja vain tavalla, joka vastaa asianmukaisten Rekisterinpitäjän tiedon keräämisen kohteiden antamaa suostumusta.
  • ii) Siinä tapauksessa, että Rekisterinpitäjä ei saa suostumusta asiaankuuluvilta Rekisterinpitäjän tiedon keräämisen kohteilta Sopimuksen mukaisesti, Datan vastaanottaja ei riko kohdan 4.3 b) i) vaatimuksia, jos se käyttää Datan tarjoajan ylläpitämiä henkilökohtaisia tietoja edellytettävän suostumuksen kanssa yhdenmukaisesti.
• c) Datan tarjoajan henkilötietojen suojaaminen
  • i) Datan vastaanottaja tarjoaa Datan tarjoajan ylläpitämille henkilötiedoille suojaustason, joka on vähintään sovellettavan Vaihtoehtoisen henkilötietojen siirtoratkaisun edellytysten tasoinen.
  • ii) Jos Datan vastaanottaja havaitsee, ettei se voi noudattaa kappaleessa 4.3 c) i) määriteltyjä vaatimuksia, se A) ilmoittaa asiasta Datan tarjoajalle kirjallisesti ja B) joko lopettaa Datan tarjoajan ylläpitämien henkilötietojen käsittelyn tai ryhtyy kohtuullisiin ja asianmukaisiin toimiin vaatimusten noudattamiseksi.
• d) Vaihtoehtoisen henkilötietojen siirtoratkaisun käyttöönotto ja sertifiointi. Tietoja Googlen ja/tai sen Yhteistyökumppaneiden Vaihtoehtoisten henkilötietojen siirtoratkaisujen käyttöönotosta ja sertifioinnista on saatavilla osoitteessa https://policies.google.com/privacy/frameworks. Tämä kappale 4.3 d) muodostaa kirjallisen ilmoituksen Googlen ja sen Tytäryhtiöiden nykyisistä sertifioinneista Ehtojen voimaantulopäivänä kohdan 4.3 a) iii) mukaisesti.

5. Rekisterinpitoon sovellettavat vakiosopimuslausekkeet

5.1 Rekisterinpitäjän käsittelemien Euroopan sisäisten henkilötietojen siirtäminen Asiakkaalle. Siltä osin kuin

• a) Google siirtää Rekisterinpitäjän käsittelemiä Euroopan sisäisiä henkilötietoja Asiakkaalle ja
• b) siirto on Rajoitettu eurooppalainen siirto, Asiakas toimii datan vastaanottajana ja Asiakkaan katsotaan hyväksyneen Rekisterinpitoon sovellettavat vakiosopimuslausekkeet, joissa Google Ireland Limited (tässä tapauksessa Googlen lopullinen rekisterinpitäjä) toimii datan siirtäjänä. Tällaisiin siirtoihin sovelletaan Rekisterinpitoon sovellettavia vakiosopimuslausekkeita.

5.2 Rekisterinpitäjän käsittelemien Yhdistyneen kuningaskunnan sisäisten henkilötietojen siirtäminen Asiakkaalle. Siltä osin kuin

• a) Google siirtää Rekisterinpitäjän käsittelemiä Yhdistyneen kuningaskunnan sisäisiä henkilötietoja Asiakkaalle; ja
• b) siirto on Rajoitettu eurooppalainen siirto, Asiakas toimii datan vastaanottajana ja Asiakkaan katsotaan hyväksyneen Rekisterinpitoon sovellettavat vakiosopimuslausekkeet, joissa Google LLC (tässä tapauksessa Googlen lopullinen rekisterinpitäjä) toimii datan siirtäjänä. Tällaisiin siirtoihin sovelletaan Rekisterinpitoon sovellettavia vakiosopimuslausekkeita.

5.3 Rekisterinpitäjän käsittelemien Euroopan sisäisten henkilötietojen siirtäminen Googlelle. Osapuolet tiedostavat, että siinä määrin kuin Asiakas siirtää Rekisterinpitäjän käsittelemiä Euroopan sisäisiä henkilötietoja Googlelle, rekisterinpitoon sovellettavat vakiosopimuslausekkeet eivät ole pakollisia, koska Google Ireland Limitedin (tässä tapauksessa Googlen Lopullinen rekisterinpitäjä) osoite on Riittävän tietosuojatason tarjoamassa maassa ja tällaiset siirrot ovat Sallittuja eurooppalaisia siirtoja. Tämä ei vaikuta Googlen Liitteen 1A kappaleen 4.1 (Rajoitetut eurooppalaiset siirrot) mukaisiin velvollisuuksiin.

5.4 Rekisterinpitäjän käsittelemien Yhdistyneen kuningaskunnan sisäisten henkilötietojen siirtäminen Googlelle. Jos Asiakas siirtää Rekisterinpitäjän käsittelemiä Yhdistyneen kuningaskunnan sisäisiä henkilötietoja Googlelle, Asiakas toimii datan siirtäjänä ja Asiakkaan katsotaan hyväksyneen Rekisterinpitoon sovellettavat vakiosopimuslausekkeet, joissa Google LLC (tässä tapauksessa Googlen Lopullinen rekisterinpitäjä) toimii datan vastaanottajana. Tällaisiin siirtoihin sovelletaan Rekisterinpitoon sovellettavia vakiosopimuslausekkeita, sillä Google LLC:n osoite ei ole Riittävän tietosuojatason tarjoavassa maassa.

5.5 Yhteyden ottaminen Googleen; Asiakastiedot

• a) Asiakas voi ottaa yhteyttä Google Ireland Limitediin ja/tai Google LLC:hen Rekisterinpitoon sovellettaviin vakiosopimuslausekkeisiin liittyvissä asioissa osoitteessa https://support.google.com/policies/troubleshooter/9009584 tai muilla tavoilla, joita Google saattaa ajoittain tarjota käyttöön.
• b) Asiakas hyväksyy, että Googlen on Rekisterinpitoon sovellettavien vakiosopimuslausekkeiden mukaan tallennettava tiettyjä tietoja, mukaan luettuina i) datan vastaanottajan (ja mahdollisen tietosuojasta vastaavan yhteyshenkilön) henkilöllisyys ja yhteystiedot ja ii) datan vastaanottajan käyttämät tekniset ja organisatoriset toimenpiteet. Lisäksi Asiakas toimittaa kyseiset tiedot Googlelle pyydettäessä (ja siltä osin kuin ne liittyvät Asiakkaaseen) tavoilla, joita Google saattaa tarjota käyttöön, ja varmistaa, että kaikki annetut tiedot pitävät paikkansa ja ovat ajan tasalla.

5.6 Rekisteröityjen pyyntöihin vastaaminen. Kyseessä olevalla datan vastaanottajalla on velvollisuus vastata rekisteröityjen ja valvontaviranomaisen lähettämiin kyselyihin koskien sitä, miten datan vastaanottaja käsittelee kyseessä olevia Rekisterinpitäjän ylläpitämiä henkilötietoja.

5.7 Datan poistaminen sopimuksen päättyessä. Siltä osin kuin

• a) Google LLC toimii datan vastaanottajana ja Asiakas toimii datan siirtäjänä Rekisterinpitoon sovellettavien vakiosopimuslausekkeiden mukaisesti ja
• b) Asiakas purkaa Sopimuksen rekisterinpitoon sovellettavien vakiosopimuslausekkeiden lausekkeen 16(c) mukaisesti, minkä jälkeen Asiakas ohjaa Googlen poistamaan Rekisterinpitäjän ylläpitämät henkilötiedot vakiosopimuslausekkeiden lausekkeen 16(d) nojalla ja Google suorittaa poiston mahdollisimman pian, elleivät eurooppalaiset lait edellytä tietojen säilyttämistä ja jos poistaminen on kohtuudella mahdollista (ottaen huomioon, että Google on tällaisten tietojen riippumaton Rekisterinpitäjä, sekä Rekisterinpitäjän palvelujen luonteen ja ominaisuudet).

6. Vastuu, jos rekisterinpitoon sovellettavia vakiosopimuslausekkeita sovelletaan

Jos rekisterinpitoon sovellettavia vakiosopimuslausekkeita sovelletaan tämän Liitteen 1A kappaleen 5 (Rekisterinpitoon sovellettavat vakiosopimuslausekkeet) mukaisesti, yhteenlaskettu kokonaisvastuu, joka

• a) Googlella, Google LLC:llä ja Google Ireland Limitedillä on Asiakasta kohtaan ja joka
• b) Asiakkaalla on Googlea, Google LLC:tä ja Google Ireland Limitediä kohtaan tämän Sopimuksen ja Rekisterinpitoon sovellettavien vakiosopimuslausekkeiden nojalla tai niihin liittyen, on kohdan 5 (Vastuu) mukainen. Rekisterinpitoon sovellettavien vakiosopimuslausekkeiden lauseke 12 ei vaikuta edelliseen virkkeeseen.

7. Ulkopuoliset edunsaajat

Kun Google LLC ja/tai Google Ireland Limited eivät ole Sopimuksen osapuolia, mutta ne ovat sovellettavien Rekisterinpitoon sovellettavien vakiosopimuslausekkeiden osapuolia tämän Liitteen 1A kappaleen 5 (Rekisterinpitoon sovellettavat vakiosopimuslausekkeet) mukaisesti, Google LLC ja/tai Google Ireland Limited (tilanteen mukaan) ovat tämän Liitteen 1A kappaleessa 4.4 (Lopulliset rekisterinpitäjät) sekä kappaleissa 3 (Googlen lopulliset rekisterinpitäjät), 5 (Rekisterinpitoon sovellettavat vakiosopimuslausekkeet) ja 6 (Vastuu, jos Rekisterinpitoon sovellettavia vakiosopimuslausekkeita sovelletaan) tarkoitettuja ulkopuolisia edunsaajia. Siinä määrin kuin tämä kappale 7 (Ulkopuoliset edunsaajat) on ristiriidassa tai epäyhdenmukainen tämän Sopimuksen jonkin muun ehdon kanssa, sovelletaan tätä kappaletta 7 (Ulkopuoliset edunsaajat).

8. Etusijaisuus

8.1 Jos rekisterinpitoon sovellettavien vakiosopimuslausekkeiden, tämän Liitteen 1A, näiden Rekisterinpitäjää koskevien ehtojen muiden osien ja/tai Sopimuksen muiden osien välillä on ristiriita tai epäjohdonmukaisuuksia, sovelletaan rekisterinpitoon sovellettavia vakiosopimuslausekkeita.

8.2 Muut kaupalliset lausekkeet. Mikäli näihin Rekisterinpitäjää koskeviin ehtoihin tehdään muutoksia, Sopimus pysyy voimassa. Tämä Liitteen 1A kappaleet 5.5 (Yhteyden ottaminen Googleen) – 5.7 (Datan poistaminen sopimuksen päättyessä) ja kappale 6 (Vastuu, jos rekisterinpitoon sovellettavia vakiosopimuslausekkeita sovelletaan) ovat kaupallisia lisälausekkeita, jotka liittyvät Rekisterinpitoon sovellettaviin vakiosopimuslausekkeisiin lausekkeen 2(a) (Lausekkeiden vaikutus ja muuttumattomuus) sallimalla tavalla.

8.3 Ei muutoksia Rekisterinpitoon sovellettaviin vakiosopimuslausekkeisiin. Tämän Sopimuksen minkään osan (myöskään Rekisterinpitäjiä koskevien ehtojen) tarkoituksena ei ole tehdä muutoksia tai olla ristiriidassa minkään Rekisterinpitoon sovellettavan vakiosopimuslausekkeen kanssa eikä rajoittaa Euroopan tietosuojalainsäädännön mukaisia rekisteröityjen perusoikeuksia tai ‐vapauksia.

OSA B – LISÄEHTOJA YHDYSVALTOJEN OSAVALTIOIDEN TIETOSUOJALAKIIN

1. Johdanto

Google voi tarjota ja Asiakas voi ottaa käyttöön tiettyjä tuotteen sisäisiä rajoitettua datankäsittelyä koskevia Mittauspalvelujen asetuksia, määrityksiä tai muita ominaisuuksia, jotka on kuvattu täydentävässä materiaalissa "Rajoitettu datankäsittely"" osoitteessa business.safety.google/rdp, sellaisina kuin ne ovat aika ajoin päivitettyinä. Tässä Liitteessä 1B otetaan huomioon osapuolten sopimus, joka koskee Asiakkaan henkilötietojen ja (alla olevan määritelmän mukaisen) De-identifioidun datan käsittelyä Sopimuksen mukaisesti liittyen Yhdysvaltojen osavaltioiden tietosuojalakeihin, ja sitä sovelletaan ainoastaan siltä osin kuin kutakin Yhdysvaltojen osavaltioiden tietosuojalakia sovelletaan.

2. Muut määritelmät ja tulkinta

Tässä liitteessä 1B:

• a) "Asiakkaan henkilötiedot" tarkoittavat henkilötietoja, joita Google käsittelee Asiakkaan puolesta, kun Google tarjoaa Mittauspalveluita.
• b) "De-identifioidulla datalla" tarkoitetaan dataa, joka on "de-identifioitua" (sellaisena kuin termi on määritelty CCPA:ssa ja "de-identifioitua dataa" (sellaisena kuin se on määritelty muissa Yhdysvaltojen osavaltioiden tietosuojalaeissa), kun osapuoli luovuttaa sitä toiselle osapuolelle.
• c) "Ohjeet" tarkoittavat yhteisesti Asiakkaan ohjeita, joiden avulla Google käsittelee Asiakkaan henkilötietoja vain Yhdysvaltojen osavaltioiden tietosuojalakien mukaisesti: a) tarjotakseen rajoitetun datankäsittelyn palveluita ja niihin liittyvää teknistä tukea; b) siten kuin Asiakas määrittää rajoitetun datankäsittelyn palvelujen käyttämisen yhteydessä (mukaan lukien asetukset ja muut kyseisen rajoitetun datankäsittelyn palvelun ominaisuudet) niihin liittyvän teknisen tuen osalta; c) Sopimuksessa, mukaan lukien tässä Liitteessä 1B, kuvatulla tavalla; d) siten kuin on kuvattu muissa asiakkaan antamissa kirjallisissa ohjeissa, joiden Google hyväksyy olevan tässä Liitteessä 1B kuvailtuja ohjeita; ja e) käsitelläkseen Asiakkaan henkilötietoja palveluntarjoajille ja käsittelijöille tarkoitettujen Yhdysvaltojen osavaltioiden tietosuojalakien sallimalla tavalla.
• d) "Rajoitetun datankäsittelyn palvelut" tarkoittavat rekisterinpitäjäpalveluita, jotka toimivat rajoitetun datan käsittelyn mukaisesti.
• e) "Sopimuskausi" tarkoittaa aikaväliä Ehtojen voimaantulopäivästä siihen asti, kun Google lopettaa Mittauspalvelujen tarjoamisen Sopimuksen mukaisesti.
• f) Termejä "yritys", "kuluttaja", "henkilötiedot", "myynti", "myydä", "palveluntarjoaja" ja "jakaminen" käytetään tässä Liitteessä 1B samassa merkityksessä kuin Yhdysvaltain osavaltioiden tietosuojalaeissa.
• g) Asiakas on yksin vastuussa siitä, että käyttäessään Googlen palveluita se noudattaa kaikkia Yhdysvaltojen osavaltioiden tietosuojalakeja, mukaan lukien Rajoitettu datankäsittely.

3. Yhdysvaltain osavaltioiden tietosuojalakien ehdot (Rajoitetun datankäsittelyn yhteydessä)

3.1 Datan käsittely

3.1.1

• a) Käsittelijän ja Rekisterinpitäjän velvollisuudet. Osapuolet tiedostavat ja hyväksyvät seuraavat asiat:
  • i) Tämän Liitteen 1B kappaleessa 7 (Datankäsittelyn aihe ja yksityiskohdat Yhdysvaltojen osavaltioiden tietosuojalakien mukaisesti) kuvaillaan Asiakkaan henkilötietojen käsittelyn aihetta ja yksityiskohtia.
  • ii) Google on Asiakkaan henkilötietojen palveluntarjoaja ja käsittelijä Yhdysvaltojen osavaltioiden tietosuojalakien mukaisesti.
  • iii) Asiakas on tilanteen mukaan Asiakkaan henkilötietojen rekisterinpitäjä tai käsittelijä Yhdysvaltojen osavaltioiden tietosuojalakien mukaisesti.
• b) Käsittelijänä toimivat Asiakkaat. Jos Asiakas on käsittelijä:
  • i) Asiakas takaa jatkuvasti, että asiaankuuluva rekisterinpitäjä on valtuuttanut A) Ohjeet B) sen, että Asiakas on nimennyt Googlen toiseksi käsittelijäksi, ja C) Googlen alihankkijoiden käytön tämän Liitteen 1B kappaleessa 3.6 (Alihankkijat) kuvatulla tavalla.
  • ii) Asiakas välittää asiaankuuluvalle rekisterinpitäjälle viipymättä kaikki Googlen kappaleiden 3.3.2 a) (Ongelmailmoitus) ja 3.6 (Alihankkijat) mukaisesti lähettämät ilmoitukset.
  • iii) Asiakas voi tuoda asiaankuuluvan rekisterinpitäjän saataville kaikki tiedot, jotka Google on tuonut saataville kappaleiden 3.3.3 c) (Asiakkaan tarkastusoikeudet) ja 3.6 (Alihankkijat) mukaisesti.

3.1.2 Asiakkaan ohjeet. Hyväksymällä tämän Liitteen 1B Asiakas pyytää Googlea käsittelemään Asiakkaan henkilötietoja vain Ohjeiden mukaisesti.

3.1.3 Ohjeiden noudattaminen Googlen toimesta. Google noudattaa ohjeita, elleivät Yhdysvaltojen osavaltion tietosuojalait kiellä sitä.

3.1.4 Lisätuotteet Jos Asiakas käyttää Googlen tai kolmannen osapuolen tarjoamaa tuotetta, palvelua tai sovellusta, joka a) ei ole mukana rajoitetun datankäsittelyn palveluissa ja b) jota voi käyttää rajoitetun datankäsittelyn palvelun käyttöliittymässä tai joka on muuten integroitu rajoitetun datankäsittelyn palveluihin ("Lisätuote"), rajoitetun datankäsittelyn palvelut voivat sallia Lisätuotteiden käyttää Asiakkaan henkilötietoja siten, kuin Lisätuotteen integrointi rajoitetun datankäsittelyn palveluun edellyttää. Selvyyden vuoksi mainittakoon, että tätä Liitettä 1B ei sovelleta henkilötietojen käsittelyyn Asiakkaan Lisätuotteiden käytön yhteydessä, mikä koskee myös kyseiseen Lisätuotteeseen siirrettyä tai sen kautta lähetettyä henkilökohtaista dataa.

3.2. Datan poistaminen Sopimuskauden päätyttyä. Asiakas ohjeistaa Googlea poistamaan kaikki jäljellä olevat Asiakkaan henkilötiedot (myös niiden kopiot) Googlen järjestelmistä Sopimuskauden lopussa sovellettavan lain mukaisesti. Google noudattaa tätä ohjetta heti, kun se on kohtuullisesti katsoen mahdollista, ja viimeistään 180 päivän kuluttua, elleivät sovellettavat lait edellytä tietojen säilyttämistä.

3.3 Tietoturva

3.3.1 Googlen turvatoimet ja turvallisuuteen liittyvä tuki

• a) Googlen turvatoimet. Google ottaa käyttöön ja ylläpitää teknisiä ja organisatorisia toimenpiteitä, joilla suojataan Asiakkaan henkilötietoja vahingossa tapahtuvalta tai laittomalta tuhoamiselta, hävittämiseltä, muuttamiselta, luvattomalta luovuttamiselta tai pääsyltä ("Turvatoimet"). Turvatoimiin kuuluu i) henkilötietojen salaus, ii) Googlen järjestelmien ja palveluiden jatkuvan luottamuksellisuuden, eheyden, saatavuuden ja vikasietoisuuden varmistaminen, iii) pääsyn nopea palauttaminen henkilötietoihin ongelmatilanteen jälkeen ja iv) säännöllinen tehokkuuden testaus. Google voi ajoittain tehdä muutoksia tai päivityksiä Turvatoimiin edellyttäen, että päivitykset ja muutokset eivät johda Asiakkaan henkilötietojen kokonaisturvallisuuden heikentymiseen.
• b) Pääsyoikeudet ja vaatimustenmukaisuus. Google varmistaa, että kaikki henkilöt, joilla on oikeus käsitellä Asiakkaan henkilötietoja, ovat sitoutuneet tietojen luottamuksellisuuteen tai että heitä koskee asianmukainen lakisääteinen luottamuksellisuusvelvollisuus.
• c) Googlen tarjoama turvallisuuteen liittyvä tuki. Google (ottaen huomioon Asiakkaan henkilötietojen ja Googlen käytettävissä olevien tietojen käsittelyn luonteen) auttaa Asiakasta täyttämään Asiakkaan (tai jos Asiakas on käsittelijä, asiaankuuluvan rekisterinpitäjän) velvollisuudet liittyen henkilötietojen turvallisuuteen ja henkilötietojen tietosuojaloukkauksiin, mukaan luettuina Asiakkaan (tai jos Asiakas on käsittelijä, asiaankuuluvan rekisterinpitäjän) velvollisuudet liittyen henkilötietojen turvallisuuteen ja henkilötietojen tietosuojaloukkauksiin Yhdysvaltojen osavaltioiden tietosuojalakien mukaisesti
  • i) toteuttamalla ja ylläpitämällä Turvatoimia kappaleen 3.3.1 a) (Googlen turvatoimet) mukaisesti
  • ii) noudattamalla kappaleessa 3.3.2 (Dataan liittyvät ongelmatilanteet) eriteltyjä ehtoja
  • iii) tarjoamalla Asiakkaalle kappaleessa 3.3.3 c) (Asiakkaan tarkastusoikeudet) myönnetyt oikeudet.

3.3.2 Dataan liittyvät ongelmatilanteet

• a) Ongelmailmoitus. Jos Google saa tietoonsa Dataan liittyvän ongelmatilanteen (määritelty alla), Google i) ilmoittaa Asiakkaalle Dataan liittyvästä ongelmatilanteesta ilman kohtuutonta viivettä ja ii) tekee viipymättä kohtuulliset toimenpiteet vahinkojen minimoimiseksi ja Asiakkaan henkilötietojen suojaamiseksi. Tässä liitteessä 1B "Dataan liittyvä ongelmatilanne" tarkoittaa Googlen tietoturvan loukkaamista, joka johtaa Asiakkaan henkilötietojen vahingossa tapahtuvaan tai laittomaan tuhoutumiseen, häviämiseen, muuttumiseen, luvattomaan luovuttamiseen tai käyttöön järjestelmissä, joita Google hallinnoi tai muutoin kontrolloi. "Dataan liittyvät ongelmatilanteet" eivät kata epäonnistuneita yrityksiä tai sellaista toimintaa, joka ei vaaranna Asiakkaan henkilötietojen turvallisuutta, kuten epäonnistuneita kirjautumisyrityksiä, pingejä, porttiskannauksia, palvelunestohyökkäyksiä ja muita palomuuriin tai verkkojärjestelmään kohdistuvia verkkohyökkäyksiä.
• b) Ilmoituksen toimittaminen. Google toimittaa kaikista Dataan liittyvistä ongelmatilanteista ilmoituksen sähköpostiosoitteeseen, jonka Asiakas on ilmoittanut Rajoitetun datankäsittelyn palveluiden käyttöliittymässä tai muulla Googlen tarjoamalla tavalla saadakseen Googlelta tietyt tähän Liitteeseen 1B liittyvät ilmoitukset ("Ilmoitussähköpostiosoite"), tai Googlen harkinnan mukaan (esimerkiksi jos Asiakas ei ole ilmoittanut Ilmoitussähköpostiosoitetta) ottamalla suoraan yhteyttä Asiakkaaseen jollakin muulla tavalla (esimerkiksi puhelimitse, sähköpostitse tai sopimalla tapaamisen). Asiakas on yksin vastuussa Ilmoitussähköpostiosoitteen ilmoittamisesta ja siitä, että kyseinen Ilmoitussähköpostiosoite on ajan tasalla ja voimassa.
• c) Kolmannen osapuolen ilmoitukset. Asiakas on yksin vastuussa Asiakasta koskevien ongelmailmoituksiin liittyvien lakien noudattamisesta ja kolmannen osapuolen ilmoitusvelvollisuuksiin liittyvien velvollisuuksien täyttämisestä minkä tahansa Dataan liittyvän ongelmatilanteen yhteydessä.
• d) Google ei myönnä syyllisyyttä. Googlen kappaleen 3.3.2 (Dataan liittyvät ongelmatilanteet) mukaisesti lähettämää Dataan liittyvää ongelmatilannetta koskevaa ilmoitusta tai vastausta ei tulkita niin, että Google myöntäisi Dataan liittyvän ongelmatilanteen olevan Googlen syytä tai sen vastuulla.

3.3.3 Asiakkaan turvallisuusvelvollisuudet ja arviointi

• a) Asiakkaan turvallisuusvelvollisuudet. Asiakas hyväksyy, että vaikuttamatta kappaleissa 3.3.1 (Googlen turvatoimet ja turvallisuuteen liittyvä tuki) sekä 3.3.2 (Dataan liittyvät ongelmatilanteet) kuvailtuihin Googlen velvoitteisiin
  • i) Asiakas on vastuussa omasta Rajoitetun datankäsittelyn palveluiden käytöstään, mukaan luettuina 1) Rajoitetun datankäsittelyn palveluiden käyttäminen asianmukaisesti niin, että Asiakkaan henkilötietoihin liittyvään riskiin nähden asianmukainen suojaustaso voidaan varmistaa, ja 2) niiden tilin todentamiseen käytettävien kirjautumistietojen, järjestelmien ja laitteiden suojaaminen, joita käyttämällä Asiakas pääsee Rajoitetun datankäsittelyn palveluihin
  • ii) Google ei ole velvollinen suojaamaan Asiakkaan henkilötietoja, jotka Asiakas päättää tallentaa tai siirtää Googlen ja sen alihankkijoiden järjestelmien ulkopuolelle.
• b) Asiakkaan tietoturvan arviointi. Asiakas tiedostaa ja hyväksyy sen, että Googlen kappaleen 3.3.1 a) (Googlen turvatoimet) mukaisesti käyttöön ottamat ja ylläpitämät Turvatoimet tarjoavat Asiakkaan henkilötietoihin liittyvään riskiin nähden asianmukaisen suojaustason siten, että niissä otetaan huomioon korkein kehityksen taso, käyttöönoton kustannukset, Asiakkaan henkilötietojen käsittelyn luonne, laajuus, konteksti ja tarkoitukset sekä yksityishenkilöihin kohdistuvat riskit.
• c) Asiakkaan tarkastusoikeudet
  • i) Asiakas voi suorittaa tarkastuksen sen vahvistamiseksi, että Google noudattaa tämän Liitteen 1B mukaisia velvoitteitaan, pyytämällä ja tarkistamalla 1) tietoturvavahvistusta varten myönnetyn todistuksen, josta ilmenee kolmantena osapuolena toimivan tarkastajan suorittaman tarkastuksen tulos (esim. SOC 2 Type II- tai ISO/IEC 27001 ‐sertifikaatti tai vastaava sertifiointi tai muu tietoturvasertifiointi, joka perustuu Asiakkaan ja Googlen sopiman kolmannen osapuolen tarkastajan suorittamaan tarkastukseen), 12 kuukauden kuluessa Asiakkaan pyynnöstä, ja 2) muut mahdolliset tiedot, jotka Google arvioi kohtuullisesti katsoen tarpeellisiksi, jotta Asiakas voi vahvistaa, että kyseisiä velvoitteita noudatetaan.
  • ii) Google voi myös oman harkintansa mukaan ja Asiakkaan pyynnöstä panna vireille kolmannen osapuolen tarkastuksen, jolla vahvistetaan, että Google noudattaa tässä Liitteessä 1B määriteltyjä velvoitteitaan. Tällaisen tarkastuksen aikana Google asettaa kolmantena osapuolena toimivan tarkastajan saataville kaikki tiedot, jotka tarvitaan sen osoittamiseen, että kyseisiä velvoitteita noudatetaan. Jos Asiakas pyytää tällaista tarkastusta, Google voi veloittaa tarkastuksesta (Googlen kohtuullisten kulujen perusteella). Google toimittaa Asiakkaalle ennen tarkastusta lisätietoja mahdollisista maksuista ja niiden laskentaperusteista. Asiakas vastaa kaikista Asiakkaan nimeämän kolmantena osapuolena toimivan tarkastajan veloittamista tarkastusmaksuista.
  • iii) Mikään tässä liitteessä 1B ei edellytä, että Google luovuttaa Asiakkaalle tai sen nimeämälle kolmantena osapuolena toimivalle tarkastajalle seuraavia asioita tai sallii Asiakkaalle tai sen nimeämälle kolmantena osapuolena toimivalle tarkastajalle pääsyn seuraaviin:
    • 1) minkään muun Google-yhteisön asiakkaan data
    • 2) Google-yhteisön sisäiset kirjanpitoon tai talouteen liittyvät tiedot
    • 3) Google-yhteisön liikesalaisuudet
    • 4) mitkä tahansa tiedot, jotka voivat Googlen kohtuullisen arvion mukaan A) heikentää Google-yhteisön järjestelmien suojausta tai toimipaikkojen turvallisuutta tai B) saada aikaan sen, että Google-yhteisö joutuu rikkomaan Yhdysvaltojen osavaltioiden tietosuojalakeihin liittyviä velvollisuuksiaan tai turvallisuuteen ja/tai tietosuojaan liittyviä velvollisuuksiaan Asiakasta tai kolmatta osapuolta kohtaan
    • 5) mitkä tahansa tiedot, joita Asiakas tai sen nimeämä kolmantena osapuolena toimiva tarkastaja haluaa käyttää johonkin muuhun tarkoitukseen kuin Yhdysvaltojen osavaltioiden tietosuojalakien mukaisten Asiakkaan velvollisuuksien täyttämiseen.

3.4 Vaikutuksen arviointiin liittyvä avustaminen. Google (ottaen huomioon Googlen käytettävissä olevien tietojen käsittelyn luonteen) auttaa Asiakasta täyttämään Asiakkaan (tai jos Asiakas on käsittelijä, asiaankuuluvan rekisterinpitäjän) velvollisuudet liittyen tietosuojan vaikutuksen arviointiin ja edeltäviin viranomaiskonsultaatioihin siinä määrin kuin Yhdysvaltojen osavaltioiden tietosuojalait sitä edellyttävät

• a) toimittamalla tietoturvadokumentaation
• b) toimittamalla Sopimukseen (tämä Liite 1B mukaan luettuna) sisältyvät tiedot
• c) toimittamalla tai muutoin tuomalla saataville Googlen vakiokäytäntöjen mukaisesti muita materiaaleja, joissa kerrotaan Rajoitetun datankäsittelyn palveluiden ja Asiakkaan henkilötietojen käsittelyn luonteesta (esimerkiksi ohjekeskuksen materiaalit).

3.5. Rekisteröidyn oikeudet

3.5.1 Vastaukset rekisteröityjen pyyntöihin. Jos Google saa rekisteröidyltä Asiakkaan henkilötietoihin liittyvän pyynnön, Asiakas valtuuttaa Googlen tekemään seuraavasti ja Google ilmoittaa Asiakkaalle, että se

• a) vastaa suoraan rekisteröidyn pyyntöön Google-yhteisön rekisteröidyille (mahdollisesti) tarjoamalla työkalun standarditoiminnolla, jonka avulla Google voi vastata suoraan ja standardoidusti tiettyihin rekisteröityjen pyyntöihin, jotka liittyvät Asiakkaan henkilötietoihin (esim. online-mainonnan asetukset tai selaimen käytöstäpoistolaajennus) ("Rekisteröidyn työkalu") (jos pyyntö tehdään Rekisteröidyn työkalun kautta)
• b) neuvoo rekisteröityä lähettämään pyynnön Asiakkaalle, ja Asiakas on vastuussa pyyntöön vastaamisesta (jos pyyntöä ei tehdä Rekisteröidyn työkalun kautta).

3.5.2 Googlen rekisteröityjen pyyntöihin liittyvä avustaminen. Google auttaa Asiakasta täyttämään sen (tai jos Asiakas on käsittelijä, asiaankuuluvan rekisterinpitäjän) Yhdysvaltojen osavaltioiden tietosuojalakien mukaiset velvollisuutensa vastata pyyntöihin, jotka koskevat rekisteröityjen oikeuksien käyttämistä, ottaen kaikissa tapauksissa huomioon Asiakkaan henkilötietojen käsittelyn luonteen

• a) tarjoamalla Rajoitetun datankäsittelyn palveluiden toiminnot
• b) noudattamalla kappaleessa 3.5.1 (Vastaukset rekisteröityjen pyyntöihin) määriteltyjä sitoumuksia
• c) tuomalla saataville Rekisteröidyn työkalut, jos ne soveltuvat Rajoitetun datankäsittelyn palveluihin.

3.5.3 Oikaisu. Jos Asiakas saa tietoonsa, että Asiakkaan henkilötiedot ovat vääriä tai vanhentuneita, Asiakas on velvollinen oikaisemaan tai poistamaan kyseiset tiedot, jos Yhdysvaltojen osavaltioiden tietosuojalait sitä edellyttävät, mukaan luettuna käyttämällä Rajoitetun datankäsittelyn palveluiden toimintoja (jos saatavilla).

3.6 Alihankkijat

• a) Asiakas valtuuttaa Googlen käyttämään muita tahoja alihankkijoina Rajoitetun datankäsittelyn palveluiden tarjoamisen yhteydessä. Työskennellessään alihankkijan kanssa Google
  • i) varmistaa kirjallisella sopimuksella, että 1) alihankkija käsittelee ja käyttää Asiakkaan henkilötietoja vain alisopimuksen mukaisten velvollisuuksiensa täyttämiseksi ja tekee sen Sopimuksen (tämä Liite 1B mukaan luettuna) mukaisesti, ja 2) jos Asiakkaan henkilötietojen käsittelyyn sovelletaan Yhdysvaltojen osavaltioiden tietosuojalakeja, Google varmistaa, että alihankkijalle on asetettu tämän Liitteen 1B mukaiset tietosuojavelvollisuudet
  • ii) aloittaessaan yhteistyön uusien alihankkijoiden kanssa ilmoittaa näistä uusista alihankkijoista, jos Yhdysvaltojen osavaltioiden tietosuojalait sitä edellyttävät, ja tarjoaa Asiakkaalle mahdollisuuden vastustaa kyseisten alihankkijoiden käyttöä, jos Yhdysvaltojen osavaltioiden tietosuojalait sitä edellyttävät
  • iii) on täysin vastuussa kaikista alisopimuksen mukaisista velvollisuuksista ja kaikista alihankkijan tekemistä ja tekemättä jättämistä toimista.
• b) Asiakas voi vastustaa uutta alihankkijaa irtisanomalla Sopimuksen ilman syytä ilmoittamalla kirjallisesti Googlelle, kunhan Asiakas toimittaa kyseisen ilmoituksen 90 päivän kuluessa siitä, kun hän on saanut ilmoituksen uudesta alihankkijasta, kuten kappaleessa 3.6 a) ii) on kuvattu.

3.7 Yhteyden ottaminen Googleen. Asiakas voi ottaa yhteyttä Googleen liittyen tämän Liitteen 1B mukaisten oikeuksien käyttämiseen tavoilla, jotka on kerrottu osoitteessa privacy.google.com/businesses/processorsupport, tai muilla tavoilla, joita Google saattaa ajoittain tarjota käyttöön.

4. Yhdysvaltojen osavaltioiden tietosuojalakien ehdot

4.1 De-identifioitu data. Asiakkaan henkilötietojen käsittelyn osalta, kun Rajoitettu datankäsittely on käytössä tai ei ole käytössä, ja siltä osin kuin yhtä tai useampaa Yhdysvaltojen osavaltioiden tietosuojalakia sovelletaan Asiakkaan henkilötietojen käsittelyyn, kukin osapuoli noudattaa De-identifioidun datan käsittelyn vaatimuksia, jotka on määritetty Yhdysvaltojen osavaltioiden tietosuojalaeissa, jotka koskevat toiselta osapuolelta Sopimuksen mukaisesti saatua De-identifioitua dataa. Tässä kappaleessa 4.1 (De-identifioitu data) Asiakkaan henkilökohtainen data tarkoittaa mitä tahansa henkilökohtaista dataa, jota osapuoli käsittelee Sopimuksen mukaisesti Mittauspalvelujen tarjoamisen tai käytön yhteydessä.

5. Googlen CCPA-velvollisuudet

5.1 Rajoitetun datankäsittelyn mukaisesti käsiteltävien Asiakkaan henkilötietojen osalta ja siinä määrin kuin CCPA-lakia sovelletaan tällaiseen Asiakkaan henkilötietojen käsittelyyn, Google toimii Asiakkaan palveluntarjoajana, ja sellaisena toimiessaan, ellei Googlen kohtuullisen arvion mukaan CCPA-laissa ole palveluntarjoajille toisin sallittu:

• a) Google ei myy tai jaa mitään Asiakkaan henkilötietoja, jotka se saa Asiakkaalta Sopimukseen liittyen.
• b) Google ei säilytä, käytä tai luovuta Asiakkaan henkilötietoja (mukaan luettuna Googlen ja Asiakkaan välisen suoran liiketoimintasuhteen ulkopuolelle) muuhun kuin CCPA:n mukaiseen liiketoimintatarkoitukseen Asiakkaan puolesta ja Rajoitetun datankäsittelyn palveluiden tarjoamista varten, kuten on tarkemmin kuvattu osoitteesta business.safety.google/rdp löytyvässä täydentävässä materiaalissa, jota voidaan ajoittain päivittää.
• c) Google ei yhdistä Asiakkaan henkilötietoja, jotka Google saa Asiakkaalta tai sen puolesta, i) Googlen toiselta henkilöltä tai toisen henkilön puolesta saamiin henkilökohtaisiin tietoihin tai ii) henkilökohtaisiin tietoihin, joita Google on kerännyt vuorovaikutuksessa kuluttajan kanssa, kuten on tarkemmin kuvattu osoitteesta business.safety.google/rdp löytyvässä täydentävässä materiaalissa, paitsi CCPA-lain sallimissa rajoissa.
• d) Google käsittelee tällaisia Asiakkaan henkilötietoja Rajoitetun datankäsittelyn palveluiden tarjoamista varten, kuten Sopimuksessa ja täydentävässä materiaalissa (esim. ohjekeskuksen artikkeleissa) on tarkemmin kuvattu, tai muuhun CCPA-laissa sallittuun tarkoitukseen, ja osapuolet sopivat, että Asiakas tuo tällaiset Asiakkaan henkilötiedot Googlen saataville kyseisiä tarkoituksia varten.
• e) Google sallii kappaleen 3.3.3 c) (Asiakkaan tarkastusoikeudet) mukaiset tarkastukset sen todentamiseksi, että Google noudattaa tämän Liitteen 1B mukaisia velvollisuuksiaan.
• f) Google ilmoittaa Asiakkaalle, jos se havaitsee, ettei se enää pysty täyttämään CCPA-lain mukaisia velvollisuuksiaan. Tämä kappale 5.1 f) ei vähennä kummankaan osapuolen oikeuksia ja velvollisuuksia, jotka on määritelty muualla Sopimuksessa.
• g) Jos Asiakkaalla on kohtuullisesti katsoen syytä epäillä, että Google käsittelee Asiakkaan henkilötietoja luvattomasti, Asiakkaalla on oikeus ilmoittaa epäilyksestä Googlelle osoitteessa privacy.google.com/businesses/processorsupport kuvatuilla tavoilla, ja osapuolet pyrkivät tarvittaessa vilpittömästi ja yhteistyössä korjaamaan väitetysti luvattoman käsittelyn.
• h) Google noudattaa CCPA-lain mukaan sovellettavia velvollisuuksiaan ja tarjoaa vähintään CCPA-lain edellyttämän yksityisyyden suojaustason.

5.2 Asiakkaan henkilötietojen käsittelyn osalta, kun Rajoitettu datankäsittely ei ole käytössä, ja siinä määrin kuin CCPA-lakia sovelletaan Asiakkaan henkilötietojen käsittelyyn:

• a) Google käsittelee tällaisia Asiakkaan henkilötietoja Mittauspalvelujen tarjoamista varten soveltuvin osin, kuten Sopimuksessa ja täydentävässä materiaalissa (esim. ohjekeskuksen artikkeleissa) on kuvattu, tai jos se on muutoin sallittu CCPA-laissa, ja osapuolet sopivat, että Asiakas asettaa tällaiset Asiakkaan henkilötiedot Googlen saataville kyseisiä tarkoituksia varten.
• b) Google sallii kappaleen 3.3.3 c) (Asiakkaan tarkastusoikeudet) mukaiset tarkastukset sen todentamiseksi, että Google noudattaa tämän Liitteen 1B mukaisia velvollisuuksiaan.
• c) Google ilmoittaa Asiakkaalle, jos Google tekee päätöksen, ettei se enää pysty täyttämään CCPA-lain mukaisia velvoitteitaan.
• d) Jos Asiakas kohtuudella katsoo, että Google käsittelee Asiakkaan henkilötietoja luvattomasti, Asiakkaalla on oikeus ilmoittaa tällaisesta käsityksestä Googlelle osoitteessa privacy.google.com/businesses/processorsupport kuvatuilla tavoilla, ja osapuolet toimivat vilpittömästi yhdessä pyrkiäkseen tarvittaessa korjaamaan väitetysti sääntöjä rikkovan käsittelyn.
• e) Google noudattaa CCPA-lain mukaan sovellettavia velvollisuuksiaan ja tarjoaa vähintään saman yksityisyyden suojaustason kuin CCPA edellyttää.

6. Tähän Liitteeseen 1B tehtävät muutokset

Näiden Rekisterinpitäjiä koskevien ehtojen Kohdan 7 (Näihin Rekisterinpitäjiä koskeviin ehtoihin tehtävät muutokset) lisäksi Google voi soveltuvissa tapauksissa muuttaa tätä Liitettä 1B ilman erillistä ilmoitusta, jos a) muutos perustuu sovellettavaan lakiin tai asetukseen, oikeuden määräykseen tai viranomaisen ohjeeseen tai b) muutoksella ei ole Googlen kohtuullisen arvion mukaan merkittävää kielteistä vaikutusta Asiakkaaseen Yhdysvaltojen osavaltioiden tietosuojalakien mukaisesti.

7. Datankäsittelyn aihe ja yksityiskohdat Yhdysvaltojen osavaltioiden tietosuojalakien aiheen mukaisesti

Googlen tarjoamat Rajoitetun datankäsittelyn palvelut ja niihin liittyvä Asiakkaalle tarjottava tekninen tuki.

Käsittelyn kesto

Sopimuskausi ja ajanjakso Sopimuskauden päättymisestä siihen asti, kun Google poistaa kaikki Asiakkaan Henkilötiedot Liitteen 1B mukaisesti.

Käsittelyn luonne ja tarkoitus

Google käsittelee (mukaan luettuina Asiakkaan henkilötietojen kerääminen, tallentaminen, järjesteleminen, jäsenteleminen, säilyttäminen, muuttaminen, noutaminen, käyttäminen, luovuttaminen, yhdistäminen, poistaminen ja tuhoaminen soveltuvin osin Rajoitetun datankäsittelyn palveluiden ja Ohjeiden mukaisesti) Asiakkaan henkilötietoja Rajoitetun datankäsittelyn palveluiden ja niihin liittyvän teknisen tuen tarjoamiseksi Asiakkaalle Liitteen 1B mukaisesti tai muulla Yhdysvaltojen osavaltioiden tietosuojalakien käsittelijöille sallimalla tavalla.

Henkilötietojen tyypit

Asiakkaan henkilötietoja voivat olla Yhdysvaltojen osavaltioiden tietosuojalakien mukaiset henkilötiedot.

Rekisteröityjen kategoriat

Asiakkaan henkilötiedot koskevat seuraaviin kategorioihin kuuluvia rekisteröityjä:

• rekisteröidyt, joiden henkilötietoja Google kerää Rajoitetun datankäsittelyn palveluiden tarjoamisen yhteydessä
• rekisteröidyt, joiden henkilötietoja siirretään Googlelle Rajoitetun datankäsittelyn palveluiden yhteydessä Asiakkaan toimesta tai puolesta tai tämän ohjeiden mukaan.

Rajoitetun datankäsittelyn palveluiden luonteesta riippuen nämä rekisteröidyt voivat olla yksityishenkilöitä, a) joille online-mainonta on suunnattu tai joille se suunnataan, b) jotka ovat käyneet tietyillä verkkosivustoilla tai tietyissä sovelluksissa, joiden yhteydessä Google tarjoaa Rajoitetun datankäsittelyn palveluja, ja/tai c) jotka ovat Asiakkaan tuotteiden tai palveluiden asiakkaita tai käyttäjiä.

 

Googlen mittaustulosten rekisterinpitäjän tietosuojaehdot, versio 4.0

Edelliset versiot

 

1. tammikuuta 2023

21. syyskuuta 2022

27. syyskuuta 2021

16. elokuuta 2020

12. elokuuta 2020

4. marraskuuta 2019