Google Workspace

Addendum voor gegevens in de Google Workspace for Education-service

Dit Addendum ('Addendum') voor de Servicevoorwaarden van Google Workspace for Education of een andere overeenkomst die geldt voor het gebruik van Google Workspace for Education (de 'Overeenkomst') wordt aangegaan door Google en de Klant en wijzigt de Overeenkomst vanaf de datum dat het Addendum wordt geaccepteerd door de Klant (de 'Ingangsdatum van het Addendum'). Termen met een hoofdletter die worden gebruikt maar niet worden gedefinieerd in dit Addendum, hebben de betekenis die eraan is gegeven in de Overeenkomst.

  • INLEIDING

    • A. Google levert de Klant Kernservices voor Google Workspace for Education (de 'Kernservices') volgens de Overeenkomst.

    • B. De Klant wil Google instrueren Servicegegevens (zoals hieronder gedefinieerd) te verwerken als verwerker onder de Europese Wetgeving voor Gegevensbescherming, mits Google deze Servicegegevens mag verwerken als verwerkingsverantwoordelijke onder de Europese Wetgeving voor Gegevensbescherming voor bepaalde doeleinden.

    • C. Google en de Klant willen gerelateerde amendementen toevoegen aan de Overeenkomst, inclusief het Addendum voor Cloud-gegevensverwerking zoals te vinden op https://cloud.google.com/terms/data-processing-addendum (het 'ACG'), zoals beschreven in dit Addendum.

  • OVEREENGEKOMEN VOORWAARDEN

    • 1. Definities.

      • 1.1. In dit Addendum:

        • Klantgegevens: Gegevens die worden ingediend, opgeslagen, gestuurd of ontvangen door of namens de Klant of diens Eindgebruikers via de Kernservices in het Account.

        • GCPN: De Google Cloud Privacyverklaring zoals te vinden op https://cloud.google.com/terms/cloud-privacy-notice.

        • Servicegegevens: Deze term heeft de betekenis die wordt gegeven in de GCPN in de alinea met de titel 'Servicegegevens die we verzamelen', met als uitzondering dat de 'Cloudservices' waarnaar wordt verwezen in die definitie in de GCPN zijn beperkt tot de Kernservices.

        • Aanvullende GCPN: De aanvulling zoals te vinden op https://cloud.google.com/terms/cloud-privacy-notice-supplement die de GCPN aanpast met betrekking tot dit Addendum.

      • 1.2. De termen 'persoonsgegevens', 'verwerking', 'verwerkingsverantwoordelijke' en 'verwerker' in dit Addendum hebben de betekenis die daaraan is gegeven door de Europese Wetgeving voor Gegevensbescherming.

    • 2. Categorieën van Persoonsgegevens. Alle persoonsgegevens die Google verwerkt tijdens de levering en het beheer van de Kernservices en TSS zijn Persoonsgegevens van de Klant of Servicegegevens.

    • 3. Rollen van de Partijen, Specifieke Amendementen.

      • 3.1. Behalve waar Google Servicegegevens verwerkt als verwerkingsverantwoordelijke, zoals beschreven in Artikel 4 (Activiteiten van Google als Verwerkingsverantwoordelijke) van dit Addendum is Google een verwerker van zowel Persoonsgegevens van de Klant als Servicegegevens volgens de Europese Wetgeving voor Gegevensbescherming.

      • 3.2. De Klant is een verwerkingsverantwoordelijke of verwerker (zoals van toepassing), van zowel Persoonsgegevens van de Klant als Servicegegevens volgens de Europese Wetgeving voor Gegevensbescherming.

      • 3.3. Het ACG geldt voor de verwerking door Google van Servicegegevens als verwerker en voor de verwerking door de Klant als verwerkingsverantwoordelijke of verwerker (zoals van toepassing) van Servicegegevens, zoals aangepast in Artikel 3.1 en 3.2 van dit Addendum en het volgende:

        • (a) Met uitzondering van de definities in het ACG van 'Klantgegevens' en 'Persoonsgegevens van Klant', geldt waar het ACG verwijst naar 'Klantgegevens' of 'Persoonsgegevens van Klant' met betrekking tot de Kernservices dat deze verwijzingen ook gelden voor Servicegegevens, en

        • (b) Namen, locaties en activiteiten van alle Subverwerkers van de Kernservices staan beschreven op https://workspace.google.com/terms/subprocessors-service-data.html (deze URL vervangt https://workspace.google.com/terms/subprocessors.html met betrekking tot de Kernservices).

      • 3.4. Voor alle duidelijkheid en zonder enige beperking voor andere verplichtingen van een van beide partijen:

        • (a) Het ACG verplicht de partijen om te voldoen aan hun respectievelijke verplichtingen onder de Europese Wetgeving voor Gegevensbescherming met betrekking tot de verwerking van Servicegegevens door Google als verwerker, en

        • (b) Als de Klant een verwerkingsverantwoordelijke van Servicegegevens is, verplicht de Europese Wetgeving voor Gegevensbescherming de Klant om bepaalde informatie beschikbaar te maken aan diens Eindgebruikers, inclusief informatie over de doeleinden waarvoor de Klant Servicegegevens verwerkt als verwerkingsverantwoordelijke.

      • 3.5. De Overeenkomst wordt als volgt verder gewijzigd:

        • (a) In het Artikel 'Naleving' van de Overeenkomst bevat het voorbehouden recht van Google om mogelijke schendingen van het AUP door de Klant te onderzoeken bovendien het recht om naast Klantgegevens ook Servicegegevens te controleren,

        • (b) In het Artikel 'Privacy' van de Overeenkomst is de Klant ervoor verantwoordelijk om eventuele vereiste toestemming te krijgen en mededelingen te doen om Google toe te staan gegevens die worden geleverd door de Klant volgens de Overeenkomst te openen, op te slaan en te verwerken, inclusief zowel Klantgegevens als Servicegegevens die Google verwerkt als verwerker,

        • (c) In het Artikel 'Intellectuele-eigendomsrechten' van de Overeenkomst behoudt Google alle Intellectuele-eigendomsrechten in de Kernservices en Servicegegevens, zoals tussen de partijen,

        • (d) In het Artikel 'Bescherming van Klantgegevens' van de Overeenkomst gelden de verplichten van Google met betrekking tot Klantgegevens ook voor Servicegegevens die Google verwerkt als verwerker, en

        • (e) In het Artikel 'Gevolgen van beëindigen of niet verlengen' van de Overeenkomst, als de toegang van de Klant tot de Klantgegevens wordt beëindigd of stopt, wordt diens toegang tot Servicegegevens ook beëindigd of gestopt.

    • 4. Activiteiten van Google als Verwerkingsverantwoordelijke.

      • 4.1. Google mag Servicegegevens alleen verwerken als verwerkingsverantwoordelijke voor de beperkte doeleinden die worden uiteengezet in de Aanvullende GCPN (deze doeleinden worden onafhankelijk bepaald door Google) en anders in overeenstemming met de GCPN.

      • 4.2. De Klant informeert diens Eindgebruikers dat Google Servicegegevens verwerkt als verwerkingsverantwoordelijke, zoals uiteengezet in de Aanvullende GCPN (waarvan de Klant de URL levert aan diens Eindgebruikers).

    • 5. Algemeen.

      • 5.1. De Overeenkomst, inclusief het ACG, blijft van kracht, behalve waar aangepast door dit Addendum.

      • 5.2. In geval van strijdigheid tussen de Overeenkomst en dit Addendum, geldt het Addendum.

      • 5.3. Vanaf de Ingangsdatum van het Addendum vervangt en beëindigt dit Addendum eventuele eerdere Addendums voor Google Workspace-servicegegevens die Google en de Klant zijn aangegaan.

      • 5.4. Voor alle duidelijkheid, dit Addendum wijzigt niet de Overeenkomst of het ACG (inclusief waar in beide wordt verwezen naar 'Klantgegevens' of 'Persoonsgegevens van de Klant') met betrekking tot andere services dan de Kernservices.

      • 5.5. Voor alle duidelijkheid, de GCPN geldt niet voor de verwerking van Servicegegevens door Google als verwerker.

      • 5.6. De bepalingen voor heersend recht en geschillenbeslechting van de Overeenkomst gelden ook voor dit Addendum.