Detta Tillägg (”Tillägg”) till Användarvillkoren för Google Workspace for Education eller annat avtal som styr användningen av Google Workspace for Education (”Avtalet”) ingås av Google och Kunden och utgör ett tillägg till Avtalet per det datum då Kunden godkänner Tillägget (”Tilläggets startdatum”). Termer med stora bokstäver som används men som inte definieras i detta Tillägg har den innebörd som anges för dem i Avtalet.

• INLEDNING

  • A. Google tillhandahåller Kunden Tjänster för Google Workspace for Education (”Tjänsterna”) enligt Avtalet.

  • B. Kunden anvisar Google att behandla Tjänstdata (enligt definitionen nedan) som personuppgiftsbiträde enligt europeisk dataskyddslagstiftning, under förutsättning att Google också behandlar sådan Tjänstdata som personuppgiftsansvarig enligt europeisk dataskyddslagstiftning för vissa ändamål.

  • C. Google och Kunden gör relaterade tillägg till Avtalet, inklusive Tillägget avseende databehandling för Cloud som finns på https://cloud.google.com/terms/data-processing-addendum (”ÄADC”), enligt beskrivningen i detta Tillägg.

• ÖVERENSKOMNA VILLKOR

  • 1. Definierade termer.

    • 1.1. I detta Tillägg gäller följande:

      • ”Kunddata” avser data som skickas, lagras eller tas emot av eller åt Kunden eller dess Slutanvändare via Tjänsterna i Kontot.

      • ”Integritetsmeddelande för Google Cloud” avser det Integritetsmeddelande för Google Cloud som finns på https://cloud.google.com/terms/cloud-privacy-notice.

      • ”Tjänstdata” har den innebörd som anges i Integritetsmeddelandet för Google Cloud i stycket med rubriken ”Tjänstdata som vi samlar in”, med undantag för att de ”Molntjänster” som det hänvisas till i definitionen i Integritetsmeddelandet för Google Cloud är begränsade till Tjänsterna.

      • ”Kompletterande integritetsmeddelande för Google Cloud” avser kompletteringen på https://cloud.google.com/terms/cloud-privacy-notice-supplement som ändrar Integritetsmeddelandet för Google Cloud i enlighet med detta Tillägg.

    • 1.2. Termerna ”personuppgifter”, ”behandling”, ”personuppgiftsansvarig” och ”personuppgiftsbiträde” så som de används i detta Tillägg har den innebörd som framgår av europeisk dataskyddslagstiftning.

  • 2. Kategorisering av personuppgifter. Alla personuppgifter som behandlas av Google under administration av Tjänster och Teknisk support är Kundens personuppgifter eller tjänstdata.

  • 3. Parternas roller: Specifika tillägg.

    • 3.1. Förutom när Google behandlar Tjänstdata som personuppgiftsansvarig enligt beskrivningen i Avsnitt 4 (Googles aktivitet som Personuppgiftsansvarig) i detta Tillägg är Google personuppgiftsbiträde både för Kundens Personuppgifter och Tjänstdata enligt europeisk dataskyddslagstiftning.

    • 3.2. Kunden är personuppgiftsansvarig eller personuppgiftsbiträde för både Kundens personuppgifter och Kundens tjänstdata enligt europeisk dataskyddslagstiftning.

    • 3.3. ÄADC gäller Googles behandling av Tjänstdata som personuppgiftsbiträde och Kunden som personuppgiftsansvarig eller personuppgiftsbiträde för Tjänstdata, enligt tilläggen i Avsnitt 3.1 och 3.2 av detta Tillägg samt följande:

      • (a) med undantag för ÄADC-definitionerna av Kunddata och Kundens personuppgifter, där ÄADC hänvisar till Kunddata eller Kundens personuppgifter i relation till Tjänsterna, omfattar sådana referenser Tjänstdata; och

      • (b) namn, platser och aktiviteter för alla Personuppgiftsbiträden för Tjänsterna anges på https://workspace.google.com/terms/subprocessors-service-data.html (som ersätter https://workspace.google.com/terms/subprocessors.html med avseende på Tjänsterna).

    • 3.4. För att förtydliga och utan begränsning för någon annan skyldighet hos endera parten:

      • (a) ÄADC kräver att parterna uppfyller sina respektive skyldigheter enligt europeisk dataskyddslagstiftning med avseende på Googles behandling av Tjänstdata som personuppgiftsbiträde; och

      • (b) om Kunden är personuppgiftsansvarig för Tjänstdata kräver europeisk dataskyddslagstiftning att Kunden tillhandahåller sina Slutanvändare viss information, däribland uppgifter om de ändamål för vilka Kunden behandlar Tjänstdata som personuppgiftsansvarig.

    • 3.5. Följande tillägg görs också till Avtalet:

      • (a) enligt avsnittet Efterlevnad av Avtalet, omfattar Googles förbehållna rätt att utreda potentiella brott från Kundens sida mot Policyn för tillåten användning, rätten att granska Tjänstdata samt Kunddata;

      • (b) enligt Avsnittet Integritet i Avtalet är Kunden ansvarig för samtycken och meddelanden som krävs för att tillåta Googles åtkomst till, lagring av och behandling av data som tillhandahålls av Kunden enligt Avtalet, inklusive både Kunddata och Tjänstdata som Google behandlar som personuppgiftsbiträde;

      • (c) enligt Avsnittet Immateriella rättigheter i Avtalet behåller Google alla Immateriella rättigheter till Tjänster och Tjänstdata, som mellan parterna;

      • (d) enligt Avsnittet Skydd av Kunddata i Avtalet gäller Googles åtaganden med avseende på Kunddata även Tjänstdata som Google behandlar som personuppgiftsbiträde; och

      • (e) enligt Avsnittet Effekt av Uppsägning eller Utebliven förnyelse i Avtalet upphör Kundens åtkomst till Tjänstdata om Kundens åtkomst till Kunddata upphör.

  • 4. Googles aktivitet som Personuppgiftsansvarig.

    • 4.1. Google får enbart behandla Tjänstdata som personuppgiftsansvarig för de begränsade ändamål som anges i det kompletterande Integritetsmeddelandet för Google Cloud (och sådana ändamål som oberoende fastställs av Google) och för övrigt i enlighet med Integritetsmeddelandet för Google Cloud.

    • 4.2. Kunden informerar sina Slutanvändare om Googles behandling av Tjänstdata som personuppgiftsansvarig enligt uppgifterna i det kompletterande Integritetsmeddelandet för Google Cloud (Kunden tillhandahåller Slutanvändarna webbadressen till detta meddelande).

  • 5. Allmänt.

    • 5.1. Avtalet, inklusive ÄADC, har fortsatt full giltighet förutom de ändringar som detta Tillägg medför.

    • 5.2. Om det uppstår konflikt mellan Avtalet och detta Tillägg gäller Tillägget.

    • 5.3. Per Tilläggets Startdatum ersätter och avslutar detta Tillägg eventuella tidigare Tillägg för Google Workspace-tjänstdata som Google och Kunden har avtalat.

    • 5.4. För att förtydliga så förändrar inte detta Tillägg Avtalet eller ÄADC (inklusive när något av dem hänvisar till Kunddata eller Kundens personuppgifter) med avseende på något annat än Tjänsterna.

    • 5.5. För att förtydliga så omfattar Integritetsmeddelandet för Google Cloud inte Googles behandling av Tjänstdata som personuppgiftsbiträde.

    • 5.6. Avtalets tillämpliga lagstiftning och villkor för tvistlösning omfattar också detta Tillägg.