נספח זה (“הנספח”) לתנאים ולהגבלות של Google Workspace for Education או להסכם אחר שקובע את השימוש ב-Google Workspace for Education (“ההסכם”) הוא בין Google ללקוח. נספח זה מתקן את ההסכם, והוא נכנס לתוקף מהתאריך שבו הוא מאושר על ידי הלקוח (“מועד הכניסה לתוקף של הנספח”). המשמעות של מונחי מפתח שנעשה בהם שימוש בנספח זה, אך שאינם מוגדרים בו, תהיה כפי שמצוין בהסכם.

• הקדמה

  • א. Google מספקת ללקוח את שירותי הליבה ל-Google Workspace for Education (“שירותי הליבה”) מתוקף ההסכם.

  • ב. הלקוח מעוניין להנחות את Google לעבד נתוני שירות (כפי שהם מוגדרים בהמשך) כמעבד מידע בהתאם לחוק האירופי להגנה על נתונים, בתנאי ש-Google תוכל גם לעבד נתוני שירות אלה כנאמן מידע בהתאם לחוק האירופי להגנה על נתונים, למטרות מסוימות.

  • ג. Google והלקוח מעוניינים לבצע תיקונים קשורים להסכם, לרבות הנספח לעיבוד נתונים ב-Cloud שמופיע בכתובת https://cloud.google.com/terms/data-processing-addendum (“ה-CDPA”), כפי שמתואר בנספח זה.

• התנאים המוסכמים

  • 1.הגדרות למונחים.

    • 1.1. בנספח זה:

      • “נתוני הלקוח” פירושם נתונים שמוגשים, מאוחסנים, נשלחים או מתקבלים על ידי הלקוח או משתמשי הקצה שלו או בשמם, דרך שירותי הליבה בחשבון.

      • “GCPN” פירושו הודעת הפרטיות של Google Cloud שמופיעה בכתובת https://cloud.google.com/terms/cloud-privacy-notice.

      • “נתוני שירות” יקבלו את אותה המשמעות שניתנה להם ב-GCPN בסעיף שכותרתו היא 'נתוני שירות שאנחנו אוספים', למעט "שירותי Cloud" המצוינים באותה הגדרה ב-GCPN, שיהיו מוגבלים לשירותי הליבה.

      • “תנאים נוספים ל-GCPN” פירושם התוספת שמופיעה בכתובת https://cloud.google.com/terms/cloud-privacy-notice-supplement  שמשנה את ה-GCPN בנוגע לנספח זה.

    • 1.2. המונחים “מידע אישי”, “עיבוד נתונים”, “נאמן מידע” ו“מעבד מידע”, כפי שנעשה בהם שימוש בנספח זה, פירושם זהה לפירוש שניתן להם בחוק האירופי להגנה על נתונים.

  • 2. סיווג של מידע אישי. כל המידע האישי שמעובד על ידי Google במהלך ההקצאה והניהול של שירותי הליבה וה-TSS הוא מידע אישי של הלקוח או נתוני שירות.

  • 3. תפקידי הצדדים; תיקונים ספציפיים.

    • 3.1. למעט כאשר Google מעבדת נתוני שירות כנאמן מידע, כמתואר בסעיף 4 (הפעילויות של Google כנאמן מידע) בנספח זה, Google היא המעבדת של המידע האישי של הלקוח ושל נתוני השירות, בהתאם לחוק האירופי להגנה על נתונים.

    • 3.2. הלקוח הוא נאמן מידע או מעבד מידע (לפי הרלוונטי) של המידע האישי ונתוני השירות של הלקוח, בהתאם לחוק האירופי להגנה על נתונים.

    • 3.3. ה-CDPA חל על העיבוד של נתוני שירות על ידי Google כמעבד מידע, וכן על הלקוח כנאמן מידע או מעבד מידע (לפי הרלוונטי) של נתוני שירות, בהתאם לתיקונים שמופיעים בסעיפים 3.1 ו-3.2 בנספח זה, ובהתאם לתיקונים הבאים:

      • (א) למעט ההגדרות שניתנות ב-CDPA ל'נתוני הלקוח' ול'מידע אישי של הלקוח', בכל מקום ב-CDPA שיש בו התייחסות ל'נתוני הלקוח' או ל'מידע אישי של הלקוח' בהקשר של שירותי הליבה, ההתייחסויות האלה ייחשבו ככוללות את נתוני השירות וכן

      • (ב) שמות, מיקומים ופעילויות של כל מעבדי המידע המשניים לשירותי הליבה מתוארים בכתובת

        https://workspace.google.com/terms/subprocessors-service-data.html (שמחליפה את הכתובת https://workspace.google.com/terms/subprocessors.html בנוגע לשירותי הליבה).

    • 3.4. לשם הבהרה, ומבלי להגביל כל מחויבות אחרת של מי מהצדדים:

      • (א) ה-CDPA מחייב את הצדדים לעמוד במחויבויות היחסיות שלהם בהתאם לחוק האירופי להגנה על נתונים בנוגע לעיבוד נתוני השירות על ידי Google כמעבד מידע, וכן

      • (ב) לפי החוק האירופי להגנה על נתונים, אם הלקוח הוא נאמן מידע של נתוני השירות הוא חייב לספק מידע מסוים למשתמשי הקצה, כולל פרטים על המטרות שעבורן הלקוח מעבד את נתוני השירות כנאמן מידע.

    • 3.5. גם התיקונים הבאים יבוצעו בהסכם:

      • (א) בסעיף 'תאימות' בהסכם, הזכות השמורה של Google לחקור הפרות פוטנציאליות של מדיניות השימוש המקובל שהתבצעו על ידי הלקוח, כוללת את הזכות לבחון את נתוני השירות וכן את נתוני הלקוח;

      • (ב) בסעיף 'פרטיות' בהסכם, הלקוח אחראי לכל ההסכמות וההודעות שנדרשות כדי להתיר את הגישה של Google לנתונים שמסופקים על ידי הלקוח בהתאם להסכם, כולל נתוני הלקוח ונתוני השירות ש-Google מעבדת כמעבד מידע, וכן כדי להתיר את האחסון של הנתונים ואת עיבודם;

      • (ג) בסעיף 'זכויות קניין רוחני' בהסכם, Google מחזיקה בכל זכויות הקניין הרוחני שבשירותי הליבה ובנתוני השירות, כפי שהדבר עומד בין הצדדים;

      • (ד) בסעיף 'הגנה על נתוני הלקוח' בהסכם, המחויבויות של Google בנוגע לנתוני הלקוח חלות גם על נתוני השירות ש-Google מעבדת כמעבד מידע; ובנוסף

      • (ה) בסעיף 'כניסה לתוקף של סיום או אי-חידוש' בהסכם, אם הגישה של הלקוח לנתוני הלקוח תסתיים או תופסק, גם הגישה שלו לנתוני השירות תסתיים או תופסק.

  • 4. הפעילויות של Google כנאמן מידע.

    • 4.1. כנאמן מידע, Google יכולה לעבד אך ורק את נתוני השירות, למטרות המוגבלות שמצוינות בתנאים הנוספים ל-GCPN (מטרות אלה נקבעות באופן עצמאי על ידי Google) ולעבד נתונים אחרים בהתאם ל-GCPN.

    • 4.2. הלקוח יידע את משתמשי הקצה שלו בנוגע לעיבוד נתוני השירות שמתבצע על ידי Google כנאמן מידע, כפי שנקבע בתנאים הנוספים ל-GCPN (הלקוח יספק למשתמשי הקצה שלו את הקישור לכתובת ה-URL של התנאים הנוספים האלה).

  • 5. כללי.

    • 5.1. ההסכם, כולל ה-CDPA, ממשיך להיות תקף ולחול במלואו, למעט התיקונים שבנספח זה.

    • 5.2. במקרה של סתירה בין ההסכם לבין הנספח הזה, הנספח הוא שיקבע.

    • 5.3. החל ממועד הכניסה לתוקף של הנספח, הוא מחליף ומסיים כל נספח קודם שהיה בין Google לבין הלקוח בנושא נתוני שירות של Google Workspace.

    • 5.4. לשם הבהרה, נספח זה אינו מתקן את ההסכם או את ה-CDPA (לרבות אם אחד מהם מתייחס ל'נתוני הלקוח' או ל'מידע אישי של הלקוח') בנוגע לכל שירות שאינו שירותי הליבה.

    • 5.5. לשם הבהרה, ה-GCPN אינו חל על עיבוד נתוני השירות על ידי Google כמעבד מידע.

    • 5.6. התנאים הנוגעים לחוק החל וליישוב מחלוקות שמפורטים בהסכם חלים גם על נספח זה.