Dette Tillæg ("Tillægget") til servicevilkårene for Google Workspace for Education eller anden aftale, der styrer din brug af Google Workspace for Education ("Aftalen") indgås mellem Google og Kunden og ændrer Aftalen fra og med den dato, hvor Tillægget er accepteret af Kunden ("Tillæggets ikrafttrædelsesdato"). Termer, der er skrevet med stort begyndelsesbogstav, men som ikke er defineret i dette Tillæg, har den betydning, der er angivet i Aftalen.

• INDLEDNING

  • A. Google leverer Kernetjenester for Google Workspace for Education ("Kernetjenester") til Kunden i henhold til Aftalen.

  • B. Kunden ønsker at instruere Google i at behandle Tjenestedata (som defineret nedenfor) som databehandler i henhold til den europæiske databeskyttelseslovgivning, forudsat at Google også behandler sådanne Tjenestedata som dataansvarlig i henhold til den europæiske databeskyttelseslovgivning til visse formål.

  • C. Google og Kunden ønsker at foretage relaterede ændringer af Aftalen, herunder Tillægget vedrørende databehandling i skyen på https://cloud.google.com/terms/data-processing-addendum ("CDPA") som beskrevet i dette Tillæg.

• AFTALTE VILKÅR

  • 1. Definerede Termer.

    • 1.1. I dette Tillæg:

      • "Kundedata" betyder data, der er indsendt, gemt eller modtaget af eller på vegne af Kunden eller dennes Slutbrugere via Kernetjenesterne i henhold til Aftalen.

      • "GCPN" betyder Erklæring om privatliv for Google Cloud på https://cloud.google.com/terms/cloud-privacy-notice.

      • "Tjenestedata" har den betydning, som fremgår af GCPN under afsnittet med overskriften "Tjenestedata, vi indsamler", med undtagelse af, at henvisningen til "Skytjenester" i den pågældende GCPN-definition er begrænset til Kernetjenesterne.

      • "Supplerende GCPN" betyder supplementet på https://cloud.google.com/terms/cloud-privacy-notice-supplement, som ændrer GCPN i forbindelse med dette Tillæg.

    • 1.2. Termerne "personoplysninger", "dataansvarlig" og "databehandler", som anvendes i dette Tillæg, har samme betydninger som anført af den europæiske databeskyttelseslovgivning.

  • 2. Kategorisering af Personoplysninger. Alle Personoplysninger, der behandles af Google i forbindelse med levering og administration af Kernetjenesterne og TSS, er enten Kundens Personoplysninger eller Tjenestedata.

  • 3. Parternes roller; Specifikke Tillæg.

    • 3.1. Med undtagelse af Googles behandling af Tjenestedataene som dataansvarlig som beskrevet i Afsnit 4 (Googles aktiviteter som dataansvarlig) i dette Tillæg er Google databehandler af både Kundens Personoplysninger og Tjenestedata i henhold til den europæiske databeskyttelseslovgivning.

    • 3.2. Kunden er dataansvarlig eller databehandler (alt efter hvad der er relevant) af både Kundens Personoplysninger og Tjenestedata i henhold til den europæiske databeskyttelseslovgivning.

    • 3.3. CDPA gælder for Googles behandling af Tjenestedata som databehandler og for Kunden som dataansvarlig eller databehandler (alt efter hvad der er relevant) af Tjenestedata som ændret af Afsnit 3.1 og 3.2 i dette Tillæg og følgende:

      • (a) med undtagelse af CDPA-definitionerne af "Kundedata" og "Kundens personoplysninger", hvad enten CDPA henviser til "Kundedata" og "Kundens personoplysninger" i forbindelse med Kernetjenesterne, anses sådanne henvisninger til at inkludere Tjenestedata; og

      • (b) navne, lokationer og aktiviteter for alle Underdatabehandlere af Kernetjenesterne som beskrevet på https://workspace.google.com/terms/subprocessors-service-data.html (som erstatter https://workspace.google.com/terms/subprocessors.html i forbindelse med Kernetjenesterne).

    • 3.4. For klarhedens skyld og uden begrænsning af eventuelle andre forpligtelser for parterne hver især:

      • (a) CDPA forpligter parterne til at overholde deres respektive forpligtelser i henhold til den europæiske databeskyttelseslovgivning i forbindelse med Googles behandling af Tjenestedata som databehandler; og

      • (b) hvis Kunden er dataansvarlig for Tjenestedata, forpligter den europæiske databeskyttelseslovgivning Kunden til at give visse oplysninger til dennes Slutkunder, herunder oplysninger om de formål, hvortil Kunden behandler Tjenestedata som dataansvarlig.

    • 3.5. Denne Aftale er yderligere ændret som følger:

      • (a) i henhold til Afsnittet "Overholdelse" i Aftalen inkluderer Googles forbeholdte ret til at undersøge Kundens potentielle overtrædelser af AUP retten til at gennemgå Tjenestedata samt Kundedata;

      • (b) i henhold til Afsnittet "Privatlivsbeskyttelse" i Aftalen er Kunden ansvarlig for eventuelle samtykker og meddelelser, der er påkrævet for at tillade Googles adgang til, lagring af og behandling af data, som er angivet af Kunden i henhold til Aftalen, herunder både Kundedata og Tjenestedata, som Google behandler som databehandler;

      • (c) i henhold til Afsnittet "Intellektuelle ejendomsrettigheder" i Aftalen bevarer Google alle Intellektuelle ejendomsrettigheder i Kernetjenesterne og Tjenestedataene som mellem parterne;

      • (d) i henhold til Afsnittet "Beskyttelse af Kundedata" i Aftalen gælder Googles forpligtelser i forbindelse med Kundedata også for Tjenestedata, som Google behandler som databehandler; og

      • (e) i henhold til Afsnittet "Konsekvens af ophævelse eller udeblivende fornyelse" vil Kundens adgang til Tjenestedata også ophæves eller ophøre, såfremt Kundens adgang til Kundedata ophæves eller ophører.

  • 4. Googles aktiviteter som dataansvarlig.

    • 4.1. Google må kun behandle Tjenestedata som dataansvarlig til de begrænsede formål, der fremgår af de Supplerende GCPN (sådanne formål fastlægges uafhængigt af Google) og på anden måde i overensstemmelse med GCPN.

    • 4.2. Kunden vil informere dennes Slutbrugere om Googles behandling af Tjenestedata som dataansvarlig, som det fremgår af de Supplerende GCPN (webadresselinket, som Kunden skal oplyse dennes Slutbrugere om).

  • 5. Generelt.

    • 5.1. Aftalen, herunder CDPA, forbliver i kraft og fuldt gældende på nær som ændret af dette Tillæg.

    • 5.2. I det omfang der er uoverensstemmelser mellem Aftalen og dette Tillæg, har dette Tillæg forrang.

    • 5.3. Fra og med dette Tillægs ikrafttrædelsesdato tilsidesætter og ophæver dette Tillæg eventuelle tidligere Tillæg for Tjenestedata i Google Workspace, som er indgået af Google og Kunden.

    • 5.4. For klarhedens skyld ændrer dette Tillæg ikke Aftalen eller CDPA (herunder når der i dem henvises til "Kundedata" eller "Kundens Personoplysninger") i forbindelse med eventuelle tjenester, som ikke er Kernetjenester.

    • 5.5. For klarhedens skyld gælder GCPN ikke for Googles behandling af Tjenestedata som databehandler.

    • 5.6. Aftalens lovvalg og bestemmelser til løsning af tvister gælder også for dette Tillæg.