Tämä lisäys ("Lisäys") Google Workspace for Educationin käyttöehtoihin tai muuhun Google Workspace for Educationin käyttöä koskevaan sopimukseen ("Sopimus") solmitaan Googlen ja Asiakkaan välille. Se muuttaa Sopimusta alkaen päivästä, jolloin Asiakas hyväksyy Lisäyksen ("Lisäyksen voimaantulopäivä"). Tässä lisäyksessä isolla alkukirjaimella kirjoitettuja mutta määrittelemättömiä termejä käytetään merkityksissä, jotka niille on Sopimuksessa ilmoitettu.

• JOHDANTO

  • A. Google tarjoaa asiakkaalle Google Workspace for Educationin Tärkeimmät palvelut ("Tärkeimmät palvelut") Sopimuksen mukaisesti.

  • B. Asiakas ohjeistaa Googlea käsittelemään Palveludataa (määritellään jäljempänä) eurooppalaisen tietosuojalain mukaisena käsittelijänä, kunhan Google voi tiettyjä tarkoituksia varten käsitellä kyseistä Palveludataa myös eurooppalaisen tietosuojalain mukaisena rekisterinpitäjänä.

  • C. Google ja Asiakas haluavat tehdä asiaa koskevat muutokset Sopimukseen, mukaan lukien osoitteessa https://cloud.google.com/terms/data-processing-addendum saatavilla olevaan Cloudin datankäsittelyä koskevaan lisäykseen ("CDPA"), tässä Lisäyksessä kuvatulla tavalla.

• SOVITUT EHDOT

  • 1. Määritellyt termit.

    • 1.1. Termien merkitykset tässä Lisäyksessä:

      • "Asiakkaan data" tarkoittaa dataa, jonka Asiakas tai sen loppukäyttäjät tai näiden puolesta toimivat tahot lataavat palvelimelle, lähettävät tai vastaanottavat Tilillä Tärkeimpien palveluiden avulla tai jota säilytetään Tilillä Tärkeimpien palveluiden avulla.

      • "GCPN" tarkoittaa Google Cloudin tietosuojailmoitusta, joka on luettavissa osoitteesta https://cloud.google.com/terms/cloud-privacy-notice.

      • "Palveludatan" merkitys on kuvattu GCPN:ssä kappaleessa, jonka otsikko on "Kerätty paveludata" sillä poikkeuksella, että kyseisessä GCPN:n määritelmässä viitatut "Cloud-palvelut" rajoittuvat Tärkeimpiin palveluihin.

      • "GCPN-lisäys" tarkoittaa osoitteessa https://cloud.google.com/terms/cloud-privacy-notice-supplement saatavilla olevaa lisäystä, joka muokkaa GCPN:ää suhteessa tähän Lisäykseen.

    • 1.2. Termejä "henkilökohtainen data", "käsittely", "rekisterinpitäjä" ja "käsittelijä" käytetään tässä Lisäyksessä merkityksissä, jotka niillä on eurooppalaisessa tietosuojalaissa.

  • 2. Henkilökohtaisen datan luokittelu. Kaikki Tärkeimpien palvelujen ja teknisten tukipalvelujen tarjoamisen ja hallinnoinnin yhteydessä Googlen käsittelemä henkilökohtainen data on joko Asiakkaan henkilökohtaista dataa tai Palveludataa.

  • 3. Osapuolten roolit, Erilliset muutokset.

    • 3.1. Lukuun ottamatta tämän Lisäyksen kohdassa 4 (Googlen toiminta rekisterinpitäjänä) kuvattua Googlen rekisterinpitäjänä suorittamaa Palveludatan käsittelyä, Google on eurooppalaisen tietosuojalain mukaisesti sekä Asiakkaan henkilökohtaisen datan että Palveludatan käsittelijä.

    • 3.2. Asiakas on eurooppalaisen tietosuojalain mukaisesti sekä Asiakkaan henkilökohtaisen datan että Palveludatan rekisterinpitäjä ja käsittelijä (tilanteen mukaan).

    • 3.3. CDPA koskee Googlen käsittelijänä suorittamaa Palveludatan käsittelyä sekä asiakkaan rekisterinpitäjänä tai käsittelijänä (tilanteen mukaan) suorittamaa Palveludatan käsittelyä, joihin kohdistuvat tämän Lisäyksen kohtien 3.1 ja 3.2 muutokset sekä seuraavat:

      • a) Poikkeuksena CDPA:n määritelmiin termeille "Asiakkaan data" ja "Asiakkaan henkilökohtainen data" näihin termeihin katsotaan sisältyvän Palveludata, kun CDPA:ssa viitataan niihin Tärkeimpien palvelujen yhteydessä.

      • b) Kaikkien Tärkeimpien palveluiden Alikäsittelijöiden nimet, sijainnit ja toiminnot on kuvattu osoitteessa https://workspace.google.com/terms/subprocessors-service-data.html (käytetään Tärkeimpien palveluiden osalta osoitteen https://workspace.google.com/terms/subprocessors.html sijasta).

    • 3.4. Selkeyden vuoksi ja rajoittamatta kummankaan osapuolen mitään muita velvollisuuksia todetaan seuraavat:

      • a) CDPA velvoittaa osapuolia täyttämään omat velvoitteensa eurooppalaisen tietosuojalain mukaisesti suhteessa Googlen käsittelijänä suorittamaan Palveludatan käsittelyyn.

      • b) Jos Asiakas on Palveludatan rekisterinpitäjä, eurooppalainen tietosuojalaki velvoittaa Asiakkaan ilmoittamaan tiettyjä tietoja Loppukäyttäjilleen, mukaan lukien tiedot syistä, joiden takia Asiakas käsittelee Palveludataa rekisterinpitäjänä.

    • 3.5. Sopimusta muutetaan lisäksi seuraavasti:

      • a) Sopimuksen kohdan "Vaatimustenmukaisuus" mukaisesti Googlen pidättämään oikeuteen tutkia Asiakkaan mahdollisia AUP-rikkomuksia sisältyy oikeus tutkia Palveludataa ja Asiakkaan dataa.

      • b) Sopimuksen kohdan "Tietosuoja" mukaisesti Asiakas on vastuussa kaikista suostumuksista ja ilmoituksista, joita tarvitaan luvan antamiseksi Googlelle Asiakkaan Sopimuksen nojalla antaman datan käyttämiseen, tallentamiseen ja käsittelemiseen. Tämä sisältää sekä Asiakkaan datan että Palveludatan, joita Google käsittelee käsittelijänä.

      • c) Sopimuksen kohdan "Immateriaalioikeudet" mukaisesti Google pidättää kaikki Tärkeimpien palveluiden ja Palveludatan immateriaalioikeudet osapuolien välillä.

      • d) Sopimuksen kohdan "Asiakkaan datan suojaus" mukaiset Googlen sitoumukset Asiakkaan dataan liittyen koskevat myös Palveludataa, jota Google käsittelee käsittelijänä.

      • e) Sopimuksen kohdan "Sopimuksen purkamisen, irtisanomisen tai uusimatta jättämisen vaikutus" mukaisesti, jos Asiakkaan pääsy Asiakkaan dataan päättyy, myös Asiakkaan pääsy Palveludataan päättyy.

  • 4. Googlen toiminta rekisterinpitäjänä.

    • 4.1. Google voi käsitellä Palveludataa rekisterinpitäjänä vain rajoitettuihin (Googlen riippumattomasti määrittelemiin) tarkoituksiin, jotka on kuvattu GCPN-lisäyksessä ja jotka ovat muuten GCPN:n mukaisia.

    • 4.2. Asiakas ilmoittaa Loppukäyttäjilleen Googlen rekisterinpitäjänä suorittamasta Palveludatan käsittelystä, kuten on kuvattu GCPN-lisäyksessä (URL-linkki, jonka Asiakas toimittaa Loppukäyttäjilleen).

  • 5. Yleistä.

    • 5.1. Sopimus sisältäen CDPA:n pysyy voimassa lukuun ottamatta tässä Lisäyksessä esitettyjä muutoksia.

    • 5.2. Niiltä osin kuin Sopimuksen ja tämän Lisäyksen välillä on ristiriitoja, tämä Lisäys on etusijalla.

    • 5.3. Lisäyksen voimaantulopäivästä alkaen tämä Lisäys korvaa ja lopettaa kaikki Googlen ja Asiakkaan väliset Google Workspacen palveludataa koskevat lisäykset.

    • 5.4. Selkeyden vuoksi todetaan, ettei tämä Lisäys muuta Sopimusta eikä CDPA:ta (esimerkiksi niiden viittauksia "Asiakasdataan" tai "Asiakkaan henkilökohtaiseen dataan") muiden palveluiden kuin Tärkeimpien palveluiden osalta.

    • 5.5. Selkeyden vuoksi todetaan, ettei GCPN koske Googlen käsittelijänä suorittamaa Palveludatan käsittelyä.

    • 5.6. Sopimuksessa täsmennetyt sovellettavat lait ja kiistojen ratkaisumenettelyt koskevat myös tätä Lisäystä.