تم إبرام هذا الملحق (والمشار إليه لاحقًا باسم "الملحق") لـ "بنود خدمة Google Workspace for Education" أو الاتفاقية الأخرى التي تحكم استخدام Google Workspace for Education (المُشار إليها لاحقًا باسم "الاتفاقية") بين "Google" و"العميل" ويُعد تعديلاً على "الاتفاقية" اعتبارًا من التاريخ الذي يقبل فيه "العميل" "الملحق" (المُشار إليه لاحقًا باسم "تاريخ سريان الملحق"). إنّ المصطلحات الموضوعة بين علامتَي اقتباس والمستخدَمة في هذا "الملحق" لكنّها غير معرَّفة، تحمل المعاني المنصوص عليها في "الاتفاقية".

• المقدّمة

  • (أ). تزوِّد "Google" "العميل" بـ "الخدمات الأساسية" في Google Workspace for Education (المُشار إليها باسم "الخدمات الأساسية") بموجب "الاتفاقية".

  • (ب). يرغب "العميل" في توجيه "Google" لمعالجة "بيانات الخدمة" (على النحو المحدّد أدناه) كمعالج بيانات بموجب "القانون الأوروبي لحماية البيانات"، شريطة أن تعالج "Google" أيضًا "بيانات الخدمة" هذه باعتبارها مسؤول التحكّم بالبيانات بموجب "القانون الأوروبي لحماية البيانات" لأغراض معينة.

  • (ج). ترغب "Google" و"العميل" في إجراء تعديلات ذات صلة على "الاتفاقية"، بما في ذلك "ملحق معالجة البيانات في خدمات Cloud" على https://cloud.google.com/terms/data-processing-addendum(المُشار إليه لاحقًا باسم "ملحق معالجة البيانات في خدمات Cloud ‏(CDPA)")، كما هو موضَّح في هذا "الملحق".

• البنود المتفق عليها

  • 1. تعريف المصطلحات.

    • 1.1. في هذا "الملحق":

      • يُشير مصطلح "بيانات العميل" إلى البيانات التي تم تقديمها أو تخزينها أو إرسالها أو استلامها من خلال أو نيابةً عن "العميل" أو "المستخدمين النهائيين" لديه عبر "الخدمات الأساسية" وضمن "الحساب".

      • يُشير مصطلح "GCPN" إلى "إشعار خصوصية Google Cloud" المتوفر على https://cloud.google.com/terms/cloud-privacy-notice.

      • يُشير مصطلح "بيانات الخدمة" إلى المعنى الموضّح في "إشعار خصوصية Google Cloud" ضمن الفقرة بعنوان "بيانات الخدمة التي نجمعها"، باستثناء "خدمات Google Cloud" المُشار إليها في تعريف "GCPN" هذا والتي تقتصر على "الخدمات الأساسية".

      • يُشير مصطلح "إشعار خصوصية Google Cloud الإضافي" إلى الملحق المتوفر على 

        https://cloud.google.com/terms/cloud-privacy-notice-supplement، والذي يُعد تعديلاً على "إشعار خصوصية Google Cloud" في ما يتعلّق بهذا الملحق.

    • 1.2. سيكون للمصطلحات "البيانات الشخصية" و"المعالجة" و"مسؤول التحكّم بالبيانات" و"معالج البيانات" كما هي مستخدَمة في هذا "الملحق" معانيها التي ينص عليها "القانون الأوروبي لحماية البيانات".

  • 2.  تصنيف البيانات الشخصية

    . إنّ جميع البيانات الشخصية التي تعالجها "Google" أثناء توفير "الخدمات الأساسية" و"خدمات الدعم الفني" وإدارتها إما "بيانات شخصية للعميل" أو "بيانات خدمة".

  • 3. أدوار الطرفين: تعديلات محدّدة.

    • 3.1. باستثناء الحالات التي تعالج فيها "Google" "بيانات الخدمة" باعتبارها مسؤول التحكّم بالبيانات كما هو موضح في الفقرة 4 ("أنشطة Google كمسؤول التحكّم بالبيانات") في هذا "الملحق"، فإنّ "Google" هي معالج البيانات لكل من "البيانات الشخصية للعميل" و"بيانات الخدمة" بموجب "القانون الأوروبي لحماية البيانات".

    • 3.2. "العميل" هو مسؤول التحكّم بالبيانات أو معالج البيانات (على النحو الساري) لكل من "البيانات الشخصية للعميل" و"بيانات الخدمة" بموجب "القانون الأوروبي لحماية البيانات".

    • 3.3. يسري "ملحق معالجة البيانات في خدمات Cloud ‏(CDPA)" على معالجة "Google" لـ "بيانات الخدمة" كمعالج بيانات وعلى "العميل" كمسؤول تحكّم بالبيانات أو معالج بيانات (على النحو الساري) لـ "بيانات الخدمة"، بصيغته المعدّلة في الفقرتين 3.1 و3.2 في هذا "الملحق" وما يلي:

      • (أ) باستثناء تعريفات "ملحق معالجة البيانات في خدمات Cloud ‏(CDPA)" لـ "بيانات العميل" و"البيانات الشخصية للعميل"، حيثما يشير "الملحق" إلى "بيانات العميل" أو "البيانات الشخصية للعميل" في ما يتعلق بـ "الخدمات الأساسية"، سيتم اعتبار أنّ هذه المصطلحات تتضمن "بيانات الخدمة"، و

      • (ب) يتم توضيح أسماء جميع "الجهات الفرعية لمعالجة البيانات" ومواقعها الجغرافية وأنشطتها في ما يتعلق بـ "الخدمات الأساسية" على https://workspace.google.com/terms/subprocessors-service-data.html (بدلاً من https://workspace.google.com/terms/subprocessors.html في ما يتعلّق بـ "الخدمات الأساسية").

    • 3.4. للإيضاح، وبدون قيد على أي التزامات أخرى لأي طرف:

      • (أ) يُلزم "ملحق معالجة البيانات في خدمات Cloud ‏(CDPA)" الطرفين بالامتثال للالتزامات المنوطة بكل منهما بموجب "القانون الأوروبي لحماية البيانات" في ما يتعلّق بمعالجة "Google" لـ "بيانات الخدمة" كمعالج بيانات، و

      • (ب) إذا كان "العميل" مسؤول التحكّم بالبيانات في ما يتعلّق بـ "بيانات الخدمة"، يفرض "القانون الأوروبي لحماية البيانات" على "العميل" تقديم معلومات معيّنة إلى "المستخدمين النهائيين" لديه، بما في ذلك تفاصيل الأغراض التي من أجلها يعالج "العميل" "بيانات الخدمة" بصفته مسؤول التحكّم بالبيانات.

    • 3.5. تم تعديل "الاتفاقية" أيضًا على النحو التالي:

      • (أ) بموجب فقرة "الامتثال" في "الاتفاقية"، فإنّ الحق الذي تحتفظ به "Google" للتحقيق في الانتهاكات المحتملة لـ "سياسة الاستخدام المقبول (AUP)" من قِبل "العميل" يشتمل على الحق في مراجعة "بيانات الخدمة" بالإضافة إلى "بيانات العميل".

      • (ب) بموجب فقرة "الخصوصية" في "الاتفاقية"، يكون "العميل" مسؤولاً عن أي موافقات وإشعارات مطلوبة للسماح لـ "Google" بالوصول إلى البيانات المقدّمة من "العميل" بموجب "الاتفاقية" وتخزين تلك البيانات ومعالجتها، بما في ذلك "بيانات العميل" و"بيانات الخدمة" التي تعالجها "Google" بصفتها معالج بيانات.

      • (ج) بموجب فقرة "حقوق الملكية الفكرية" في "الاتفاقية"، تحتفظ "Google" بجميع "حقوق الملكية الفكرية" في "الخدمات الأساسية" و"بيانات الخدمة"، في ما بين الطرفين.

      • (د) بموجب فقرة "حماية بيانات العميل" في "الاتفاقية"، تسري التزامات "Google" في ما يتعلق بـ "بيانات العميل" أيضًا على "بيانات الخدمة" التي تعالجها "Google" بصفتها معالج بيانات.

      • (هـ) بموجب فقرة "تأثير إنهاء الاتفاقية أو عدم التجديد" في "الاتفاقية"، في حال إنهاء أو إيقاف وصول "العميل" إلى "بيانات العميل"، يتم أيضًا إنهاء أو إيقاف وصوله إلى "بيانات الخدمة".

  • 4. أنشطة "Google" كمسؤول التحكّم بالبيانات.

    • 4.1. لا يجوز لشركة "Google" معالجة "بيانات الخدمة" إلا بصفتها مسؤول التحكّم بالبيانات للأغراض المحدودة المنصوص عليها في "إشعار خصوصية Google Cloud الإضافي" (تحدّد "Google" هذه الأغراض بشكل مستقل) وغير ذلك من الأغراض وفقًا لـ "إشعار خصوصية Google Cloud الإضافي".

    • 4.2. سيُبلغ "العميل" "المستخدمين النهائيين" لديه بمعالجة "Google" لـ "بيانات الخدمة" بصفتها مسؤول التحكّم بالبيانات على النحو المبيّن في "إشعار خصوصية Google Cloud الإضافي" (رابط عنوان URL الذي سيوفره "العميل" للمستخدمين لديه).

  • 5. أحكام عامة.

    • 5.1. تظل "الاتفاقية"، بما في ذلك "ملحق معالجة البيانات في خدمات Cloud ‏(CDPA)"، تامة السريان والتنفيذ باستثناء ما تم تعديله في هذا "الملحق".

    • 5.2. في حال حدوث أي تعارض بين "الاتفاقية" وهذا "الملحق"، تسري بنود هذا "الملحق".

    • 5.3. اعتبارًا من تاريخ سريان "الملحق"، يُنهي هذا "الملحق" ويحل محل أي "ملحق بيانات خدمة Google Workspace" سابق تم إبرامه بين "Google" و"العميل".

    • 5.4. للإيضاح، لا يُعدّل هذا "الملحق" "الاتفاقية" أو "ملحق معالجة البيانات في خدمات Cloud ‏(CDPA)" (بما في ذلك الحالات التي يشير فيها إلى "بيانات العميل" أو "البيانات الشخصية للعميل") في ما يتعلّق بأي خدمات أخرى غير "الخدمات الأساسية".

    • 5.5. للإيضاح، لا يسري "إشعار خصوصية Google Cloud" على معالجة "Google" لـ "بيانات الخدمة" بصفتها معالج بيانات.

    • 5.6. ينطبق القانون الساري على "الاتفاقية" وأحكام حل النزاعات أيضًا على هذا "الملحق".