Italiano

Cloud Data Processing Addendum (clienti)

Il presente Cloud Data Processing Addendum (comprese le sue appendici, l'" Addendum ") viene incorporato nel Contratto (come definito di seguito) tra Google e il Cliente. Il presente Addendum era precedentemente noto come "Termini per il trattamento e la sicurezza dei dati" ai sensi di un Contratto per Google Cloud Platform, Looker (original), i Servizi Google SecOps o Google Cloud Skills Boost per le Organizzazioni; l'"Emendamento sul trattamento dei dati" ai sensi di un Contratto per Google Workspace o Cloud Identity; e l'"Data Processing Addendum" ai sensi di un Contratto per Mandiant Consulting Services e Managed Services.

Termini generali

1. Panoramica

Il presente Addendum descrive le obbligazioni delle parti, anche ai sensi delle leggi applicabili in materia di privacy, sicurezza e protezione dei dati, in relazione al trattamento e alla sicurezza dei Dati del Cliente (come definiti di seguito). Il presente Addendum entrerà in vigore alla Data di validità dell'Addendum (come definita di seguito) e sostituirà qualsiasi termine precedentemente applicabile al trattamento e alla sicurezza dei Dati del Cliente. I termini con l'iniziale maiuscola utilizzati nel presente Addendum hanno il significato a loro attribuito nel Contratto.

2. Definizioni

2.1 Nel presente Addendum:

• Per " Data di validità dell'Addendum " si intende la data in cui il Cliente accetta, oppure le parti altrimenti concordano, il presente Addendum.
• Per " Controlli di sicurezza aggiuntivi " si intendono risorse, caratteristiche, funzionalità e controlli relativi alla sicurezza che il Cliente può utilizzare a propria scelta e discrezione, inclusi la Console di amministrazione, la crittografia, il logging e il monitoraggio, la gestione di identità e accessi, l'analisi della sicurezza e i firewall.
• Per " Contratto " si intende il contratto in base al quale Google ha accettato di fornire i Servizi applicabili al Cliente.
• Per " Legge sulla privacy applicabile " si intende, per quanto riguarda il trattamento dei Dati personali del Cliente, qualsiasi legge o regolamento nazionale, federale, dell'Unione Europea, statale. provinciale o altro in materia di privacy, sicurezza dei dati e protezione dei dati.
• Per " Servizi controllati " si intendono i Servizi attualmente rientranti nell'ambito di applicazione della certificazione o del report pertinente all'indirizzo https://cloud.google.com/security/compliance/services-in-scope. Google non potrà rimuovere alcun Servizio da questo URL a meno che non sia più disponibile in conformità con il Contratto vigente.
• Per " Certificazioni di conformità " si intende il significato indicato alla Sezione 7.4 (Certificazioni di conformità e Report SOC).
• Per " Dati del Cliente ", se non definito nel Contratto, si intende quanto indicato nell'Appendice 4 (Prodotti specifici).
• Per " Dati personali del Cliente " si intendono i dati personali presenti all'interno dei dati del Cliente, inclusa qualsiasi categoria speciale di dati personali o dati sensibili definiti ai sensi della legge vigente sulla privacy.
• Per " Incidente relativo ai dati " si intende una violazione dei sistemi di sicurezza di Google che comporta la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso accidentali o illeciti ai Dati del Cliente presenti nei sistemi gestiti o controllati in altro modo da Google.
• Per " EMEA " si intendono Europa, Medio Oriente e Africa.