Dette tillegget («tillegget») til vilkårene for bruk av Google Workspace for Education eller annen avtale som styrer bruken av Google Workspace for Education («avtalen»), inngås av Google og kunden og endrer avtalen fra og med datoen tillegget godtas av kunden («iverksettelsesdatoen for tillegget»). Ord og uttrykk som brukes, men ikke er definert, i dette tillegget, skal ha den betydningen de er gitt i avtalen.

• INTRODUKSJON

  • A. Google leverer kjernetjenester for Google Workspace for Education («kjernetjenestene») til kunden i henhold til avtalen.

  • B. Kunden ønsker å be Google om å behandle tjenestedata (som definert nedenfor) som databehandler i henhold til europeisk lov og rett om databeskyttelse og personvern, forutsatt at Google også kan behandle slike tjenestedata som behandlingsansvarlig i henhold til europeisk lov og rett om databeskyttelse og personvern for spesifikke formål.

  • C. Google og kunden ønsker å gjøre relaterte endringer i avtalen, inkludert tillegget om databehandling for Cloud på https://cloud.google.com/terms/data-processing-addendum («tillegget om databehandling for Cloud»), som beskrevet i dette tillegget.

• AVTALTE VILKÅR

  • 1. Definisjoner.

    • 1.1. I dette tillegget gjelder følgende definisjoner:

      • «Kundedata» betyr data som sendes inn, lagres, sendes eller mottas av eller på vegne av kunden eller dennes brukere via kjernetjenestene som er tilknyttet kontoen.

      • «Merknad om personvern for Google Cloud» betyr merknaden om personvern for Google Cloud på https://cloud.google.com/terms/cloud-privacy-notice.

      • «Tjenestedata» har den betydningen som er gitt i merknaden om personvern for Google Cloud i avsnittet med overskriften «Tjenestedata vi samler inn», bortsett fra at «Cloud-tjenestene» som omtales i den merknaden, er begrenset til kjernetjenestene.

      • «Supplerende merknad om personvern for Google Cloud» betyr supplementet på https://cloud.google.com/terms/cloud-privacy-notice-supplement som endrer merknaden om personvern for Google Cloud i tilknytning til dette tillegget.

    • 1.2. Uttrykkene «personopplysninger», «behandling», «behandlingsansvarlig» og «databehandler» slik de brukes i dette tillegget, har de betydningene de er gitt i europeisk lov og rett om databeskyttelse og personvern.

  • 2. Kategorisering av personopplysninger. Alle personopplysninger som behandles av Google under leveringen og administreringen av kjernetjenestene og den tekniske brukerstøtten, er enten kundens personopplysninger eller tjenestedata.

  • 3. Partenes roller; spesifikke endringer.

    • 3.1. Bortsett fra når Google behandler tjenestedata som behandlingsansvarlig, som beskrevet i del 4 («Googles aktiviteter som behandlingsansvarlig») i dette tillegget, er Google databehandler for både kundens personopplysninger og tjenestedata, i henhold til europeisk lov og rett om databeskyttelse og personvern.

    • 3.2. Kunden er behandlingsansvarlig eller databehandler (alt etter hva som er aktuelt) for både kundens personopplysninger og tjenestedata, i henhold til europeisk lov og rett om databeskyttelse og personvern.

    • 3.3. Tillegget om databehandling for Cloud gjelder for Googles behandling av tjenestedata som databehandler og for kunden som behandlingsansvarlig eller databehandler (alt etter hva som er aktuelt) av tjenestedata, i henhold til endringene i del 3.1 og 3.2 i dette tillegget samt følgende:

      • (a) Med unntak av definisjonene i tillegget om databehandling for Cloud for «Customer Data» (kundedata) og «Customer Personal Data» (kundens personopplysninger) gjelder følgende: Når tillegget om databehandling for Cloud henviser til «Customer Data» eller «Customer Personal Data» i forbindelse med kjernetjenestene, skal de henvisningene anses for å inkludere tjenestedata; og

      • (b) navn, steder og aktiviteter for alle underleverandører av databehandling for kjernetjenestene er beskrevet på https://workspace.google.com/terms/subprocessors-service-data.html (som erstatter https://workspace.google.com/terms/subprocessors.html når det gjelder kjernetjenestene).

    • 3.4. Merk deg følgende, som ikke begrenser noen andre forpliktelser hos noen av partene:

      • (a) Tillegget om databehandling for Cloud forplikter partene til å overholde sine respektive forpliktelser i henhold til europeisk lov og rett om databeskyttelse og personvern relatert til Googles behandling av tjenestedata som databehandler.

      • (b) Hvis kunden er behandlingsansvarlig for tjenestedata, forplikter europeisk lov og rett om databeskyttelse og personvern kunden til å gi visse typer informasjon til brukerne, inkludert detaljer om formålene for kundens behandling av tjenestedata som behandlingsansvarlig.

    • 3.5. Avtalen er videre endret som følger:

      • (a) Under «Overholdelse av regler» i avtalen inkluderer Googles forbeholdte rett til å etterforske mulige brudd på retningslinjene for akseptabel bruk fra kundens side, retten til å gjennomgå tjenestedata i tillegg til kundedata.

      • (b) Under «Personvern» i avtalen er kunden ansvarlig for eventuelle samtykker og varsler som kreves for å tillate at Google får tilgang til, lagrer og behandler data som oppgis av kunden i henhold til avtalen, inkludert både kundedata og tjenestedata som Google behandler som databehandler.

      • (c) Under «Immaterielle rettigheter» i avtalen beholder Google alle immaterielle rettigheter i kjernetjenestene og tjenestedataene mellom partene.

      • (d) Under «Beskyttelse av kundedata» i avtalen gjelder Googles forpliktelser med hensyn til kundedata også for tjenestedata som Google behandler som databehandler.

      • (e) Under «Virkning av oppsigelse eller manglende fornyelse» i avtalen, er det slik at hvis kundens tilgang til kundedata avsluttes eller utløper, avsluttes eller utløper også dennes tilgang til tjenestedata.

  • 4. Googles aktiviteter som behandlingsansvarlig.

    • 4.1. Google kan kun behandle tjenestedata som behandlingsansvarlig for de begrensede formålene som er beskrevet i den supplerende merknaden om personvern for Google Cloud (formål som uavhengig fastslås av Google) og ellers i overensstemmelse med merknaden om personvern for Google Cloud.

    • 4.2. Kunden skal informere brukerne sine om Googles behandling av tjenestedata som behandlingsansvarlig, slik det er beskrevet i den supplerende merknaden om personvern for Google Cloud (som kunden skal gi brukerne nettadresselink til).

  • 5. Generelt.

    • 5.1. Avtalen, inkludert tillegget om databehandling for Cloud, har fortsatt full kraft og virkning, bortsett fra slik det endres av dette tillegget.

    • 5.2. Der det eventuelt oppstår konflikt mellom avtalen og dette tillegget, har dette tillegget forrang.

    • 5.3. Fra og med iverksettelsesdatoen for tillegget skal dette tillegget erstatte og avslutte alle tidligere tillegg om Google Workspace-tjenestedata som er inngått mellom Google og kunden.

    • 5.4. Merk deg følgende: Dette tillegget endrer ikke avtalen eller tillegget om databehandling for Cloud (inkludert når noen av dem henviser til «Customer Data» (kundedata) eller «Customer Personal Data» (kundens personopplysninger)) i forbindelse med andre tjenester enn kjernetjenestene.

    • 5.5. Merk deg følgende: Merknaden om personvern for Google Cloud gjelder ikke for Googles behandling av tjenestedata som databehandler.

    • 5.6. Bestemmelsene om gjeldende lov og tvisteløsing i avtalen gjelder også for dette tillegget.