Google и Клиентът са приели Условията на Google за защита на данните между администратори за измерване (Условията за администраторите), които допълват Споразумението. Настоящото Допълнение за администратори в законите за поверителността на щатите на САЩ към Условията за администраторите (това Допълнение за администратори в законите за поверителността на щатите) се сключва между Google и Клиента и допълва Споразумението. Настоящото Допълнение ще влезе в сила след 1 януари 2023 г. или на датата, когато Клиентът е приел чрез кликване или страните са приели по друг начин това Допълнение.
1. Въведение.
Google може да предложи и Клиентът може да активира определени настройки в продукти, конфигурации или други функции за услугите за измерване, свързани с ограничено обработване на данни, както е описано в поддържащата документация, налична на адрес business.safety.google/rdp с периодични актуализации (Ограничено обработване на данни). Настоящото Допълнение за администратори в законите за поверителността на щатите задава единствено клаузите за защита на данните във връзка с настройката за споделяне на данни (когато ограниченото обработване на данни не е активирано) и не се прилага за предоставянето на услугите за измерване. Клиентът носи цялата отговорност за спазването на всички приложими щатски закони за поверителността при използването на услугите на Google, включително за ограничено обработване на данни.
Настоящото Допълнение за администратори в законите за поверителността на щатите отразява съгласието на страните за обработване на лични данни и неидентифициращи данни на клиентите (според определението по-долу) съгласно настройката за споделяне на данни във връзка с приложимите щатски закони за поверителността (според определението по-долу) и влиза в сила единствено до степента, в която важат всички приложими щатски закони за поверителността.
2. Определения и тълкуване.
2.1 Приложими щатски закони за поверителността означават, както е приложимо: а) CCPA; б) Законът за защита на потребителските данни на Вирджиния, Va. Code Ann. § 59.1-571 et seq.; в) Законът за поверителността на Колорадо, Colo. Rev. Stat. § 6-1-1301 et seq., заедно с всички разпоредби за внедряване; г) Законът за поверителността на данните и онлайн мониторингът на Кънектикът, Pub. Act No. 22015; и д) Законът за поверителността на потребителите на Юта, Utah Code Ann. § 13-61-101 et seq.
2.2 CCPA означава Законът за поверителността на потребителите в Калифорния от 2018 г., както е променен от Закона за правата на поверителност в Калифорния от 2020 г., заедно с всички разпоредби за внедряване.
2.3 Неидентифициращи данни означава информация, която е „неидентифицираща“ (според определението на този термин в CCPA) и „информация с премахната възможност за идентифициране“ (според определението в други приложими щатски закони за поверителността), когато е разкрита от една страна на друга.
2.4 Термините бизнес, потребител, администратор, лични данни, лична информация, обработка, обработване, продажби и продаване, както са използвани в настоящото Допълнение за администратори в законите за поверителността на щатите, имат значението, което е посочено в приложимите щатски закони за поверителността.
2.5 Използваните термини, които са изписани с главна буква, но не са дефинирани в настоящото Допълнение за администратори в законите за поверителността на щатите, имат значението, което е посочено в Условията за администраторите.
3. Приложими условия на щатските закони за поверителността.
3.1 Неидентифициращи данни. Всяка страна ще спазва изискванията за обработване на неидентифициращия набор от данни, които са посочени в приложимите щатски закони за поверителността, по отношение на всички такива данни, които получава от другата страна в резултат от настройката за споделяне на данни.
3.2 Задължения на Google относно CCPA. По отношение на Личните данни на Клиента, които се обработват без ограничено обработване на данни съгласно настройката за споделяне на данни, и до степента, в която CCPA се прилага за обработването на Личните данни на Клиента:
- а) Google ще обработва такива Лични данни на Клиента съгласно настройката за споделяне на данни, както е описано по-подробно в Споразумението и подкрепящата документация (например статии в Помощния център), или както е разрешено по друг начин съгласно CCPA, и страните приемат, че Клиентът предоставя такива Лични данни на Google за такива цели;
- б) Google ще разреши извършването на проверки за спазването на задълженията на Google съгласно настоящото Допълнение за администратори в законите за поверителността на щатите както следва:
- i) Клиентът може да извърши проверка, за да потвърди спазването на задълженията на Google съгласно настоящото Допълнение за администратори в законите за поверителността на щатите, като поиска и прегледа 1) сертификат, издаден за удостоверяване за сигурност, който отразява резултата от проверка, извършена от одитор трета страна (напр. сертификат по ISO/IEC 27001 или сравним сертификат или друго удостоверяване за сигурност при проверка, извършена от одитор трета страна, приети от Клиента и Google) в рамките на 12 месеца от датата на заявката на Клиента; и 2) всякаква друга информация, за която Google определи, че е необходима на Клиента в границите на разумното, за да потвърди спазването.
- ii) Друга възможност е Google по собствена преценка и в отговор на заявка от Клиент да се обърне към одитор трета страна, който да потвърди спазването на задълженията на Google съгласно настоящото Допълнение за администратори в законите за поверителността на щатите. По време на тази проверка Google ще предостави на одитора трета страна цялата необходима информация, за да докаже спазването на изискванията. Когато Клиентът поиска такава проверка, Google може да начисли такса (въз основа на разумните разходи на Google) за проверката. Google ще предостави на Клиента допълнителни подробности относно всяка приложима такса и базата за изчисление преди проверката. Клиентът ще носи отговорност за всички такси, начислени от одитор трета страна, за извършване на проверката.
- (iii) Нищо в настоящото Допълнение за администратори в законите за поверителността на щатите няма да изисква от Google да разкрива пред Клиента или одитора трета страна или да предоставя достъп до:
- 1) данни за които и да е други клиенти на юридическо лице на Google;
- 2) каквато и да е вътрешна счетоводна или финансова информация на юридическо лице на Google;
- 3) каквато и да е търговска тайна на юридическо лице на Google;
- 4) каквато и да е информация, която по основателното мнение на Google може: А) да компрометира сигурността на системите или помещенията на юридическо лице на Google; или Б) да принуди което и да е юридическо лице на Google да наруши задълженията си съгласно приложимите щатски закони за поверителността или задълженията си по отношение на сигурността и/или поверителността към Клиента или трета страна; или
- 5) каквато и да е информация, до която Клиентът или одиторът трета страна се опитва да получи достъп по причина, различна от добросъвестното изпълнение на задълженията на Клиента съгласно приложимите щатски закони за поверителността;
- в) Google ще уведоми Клиента, ако прецени, че вече не може да изпълнява задълженията си съгласно CCPA;
- г) Ако Клиентът основателно смята, че Google обработва Личните данни на Клиента по неупълномощен начин, Клиентът има правото да уведоми Google за това чрез методите, описани на адрес privacy.google.com/businesses/processorsupport, като страните ще работят заедно добросъвестно, за да отстранят предполагаемите нарушения в обработването, ако е необходимо; и
- д) Google ще спазва приложимите задължения съгласно CCPA и ще предоставя същото ниво на защита на поверителността, както се изисква от CCPA.
4. Промени в настоящото Допълнение за администратори в законите за поверителността на щатите.
В допълнение към раздел 9 от Условията за администраторите (Промени в настоящите Условия за администраторите) Google може да променя настоящото Допълнение за администратори в законите за поверителността на щатите без предизвестие, ако промяната а) е въз основа на приложими закони, приложимите разпоредби, съдебно разпореждане или указания, издадени от държавен регулаторен орган или агенция; или б) не оказва съществено неблагоприятно въздействие върху Клиента съгласно приложимите щатски закони за поверителността, както е основателно определено от Google.
1 януари 2023 г.
