Nederlands

Addendum voor Cloud-gegevensverwerking (Klanten)

Dit Addendum voor Cloud-gegevensverwerking (inclusief bijbehorende bijlagen, het ' Addendum ') maakt deel uit van de Overeenkomst(en) (zoals hieronder gedefinieerd) tussen Google en Klant. Dit Addendum heette voorheen de 'Data Processing and Security Terms' genoemd op grond van een Overeenkomst voor Google Cloud Platform, Looker (original), Google SecOps Diensten of Google Cloud Skills Boost voor organisaties; het 'Data Processing Amendment' onder een Overeenkomst voor Google Workspace of Cloud Identity; en het 'Data Processing Addendum' een Overeenkomst voor Mandiant Consulting Diensten en Beheerde Diensten.

Algemene voorwaarden

1. Overzicht

Dit Addendum beschrijft de verplichtingen van de partijen, inclusief verplichtingen op grond van privacy-, gegevensbeveiligings- en gegevensbeschermingswetgeving, met betrekking tot de verwerking en beveiliging van Klantgegevens (zoals hieronder gedefinieerd). Dit Addendum gaat in op de Ingangsdatum van het Addendum (zoals hieronder gedefinieerd) en zal alle voorwaarden vervangen die eerder van toepassing waren op de verwerking en beveiliging van Klantgegevens. Termen met een hoofdletter die in dit Addendum worden gebruikt maar niet gedefinieerd, hebben de betekenis die daaraan in de Overeenkomst is gegeven.

2. Definities

2.1 In dit Addendum:

• 'Ingangsdatum van het Addendum' betekent de datum waarop Klant dit Addendum heeft aanvaard of waarop de partijen anderszins akkoord zijn gegaan met dit Addendum.
• 'Aanvullende Beveiligingsmechanismen' betekent middelen, functies, functionaliteiten en mechanismen voor beveiliging die Klant naar eigen keuze en inzicht kan gebruiken, inclusief de Admin Console, versleuteling, logging en monitoring, identiteits- en toegangsbeheer, beveiligingsscans en firewalls.
• 'Overeenkomst' betekent de overeenkomst op grond waarvan Google ermee heeft ingestemd de toepasselijke Diensten aan Klant te leveren.
• 'Toepasselijke Privacywetgeving' betekent, voor zover van toepassing op de verwerking van Persoonsgegevens van Klant, alle nationale, federale, EU-, staats-, provinciale of overige wet- of regelgeving voor privacy, gegevensbeveiliging of gegevensbescherming.
• 'Gecontroleerde Diensten' betekent de op dat moment geldende Diensten die binnen de reikwijdte vallen van de relevante certificering of het relevante rapport op https://cloud.google.com/security/compliance/services-in-scope. Google mag geen Diensten verwijderen van deze URL, tenzij ze zijn beëindigd in overeenstemming met de toepasselijke Overeenkomst.
• 'Compliance-certificeringen' heeft de betekenis die is gegeven in Artikel 7.4 (Compliance-certificeringen en SOC-rapporten).
• "Klantgegevens" , indien niet gedefinieerd in de Overeenkomst, heeft de betekenis die is gegeven in Bijlage 4 (Specifieke producten).
• ' Klant-Persoonsgegevens ' betekent de persoonsgegevens die zijn vervat in Klantgegevens, inclusief bijzondere categorieën persoonsgegevens of gevoelige gegevens zoals gedefinieerd onder de Toepasselijke Privacywetgeving.
• 'Gegevensincident' betekent een inbreuk op de beveiliging van Google die onbedoeld of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging, of de ongeoorloofde verstrekking van of toegang tot Klantgegevens op systemen die door Google worden beheerd of anderszins door Google worden gecontroleerd.
• 'EMEA' betekent Europa, het Midden-Oosten en Afrika.
• 'EU-AVG' betekent Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG.