Addendum relativo alla LGPD applicabile al Responsabile ai Termini contrattuali per il trattamento dei dati degli Annunci di Google

Google e il Cliente hanno stipulato i Termini contrattuali per il trattamento dei dati degli Annunci di Google (“Termini contrattuali per il trattamento dei dati”), che integrano il Contratto. Il presente Addendum relativo alla LGPD applicabile al Responsabile ai Termini contrattuali per il trattamento dei dati degli Annunci di Google (l'"Addendum relativo alla LGPD applicabile al Responsabile") è stipulato tra Google e il Cliente e integra anch'esso il Contratto. Il presente Addendum relativo alla LGPD applicabile al Responsabile entrerà in vigore a decorrere dal 16 agosto 2020 o dalla data in cui il Cliente ha cliccato sull’opzione "accettare" o le parti hanno altrimenti acconsentito all'Addendum relativo alla LGPD applicabile al Responsabile.

1.Introduzione

Il presente Addendum relativo alla LGPD applicabile al Responsabile riflette l'accordo tra le parti sui termini che regolano il trattamento di determinati dati in relazione alla legge generale brasiliana sulla protezione dei dati (Lei Geral de Proteção de Dados Pessoais) ("LGPD"). Le disposizioni del presente Addendum relativo alla LGPD applicabile al Responsabile sono valide unicamente nel contesto dell'applicazione della LGPD.

2.Definizioni e interpretazione

2.1 Nel presente Addendum relativo alla LGPD applicabile al Responsabile:

Per "Dati personali del cliente brasiliano" si intendono i dati personali trattati da Google per conto del Cliente per la fornitura, da parte di Google, dei Servizi del responsabile del trattamento.

Per "Società Google" si intendono Google LLC, Google Brasil Internet Ltda o qualsiasi altra Affiliata di Google LLC.

2.2 I termini "titolare del trattamento", "interessato" (persona interessata), "dati personali", "trattamento" e "responsabile del trattamento" utilizzati nel presente Addendum relativo alla LGPD applicabile al Responsabile possiedono il significato definito nella LGPD.

2.3 I termini con l'iniziale maiuscola utilizzati ma non definiti nel presente Addendum relativo alla LGPD applicabile al Responsabile hannoil significato definito nei Termini contrattuali per il trattamento dei dati.

2.4 In caso di conflitto o incongruenza tra i termini del presente Addendum relativo alla LGPD applicabile al Responsabile e il resto del Contratto (inclusi i Termini contrattuali per il trattamento dei dati), i termini del presente Addendum relativo alla LGPD applicabile al Responsabile avranno prevalenza.

2.5 Qualora il presente Addendum relativo alla LGPD applicabile al Responsabile sia tradotto in qualsiasi altra lingua e vi fosse una discrepanza tra la versione inglese e quella tradotta, la versione inglese avrà prevalenza.

3.Trattamento dei dati

3.1 Ruoli e Conformità normativa. Autorizzazioni.

3.1.1 Responsabilità del Titolare del trattamento e del Responsabile del trattamento. Le parti riconoscono e accettano che:

(a) Google è responsabile del trattamento dei Dati personali del cliente brasiliano ai sensi della LGPD;

(b) il Cliente è titolare o responsabile del trattamento, a seconda dei casi, dei Dati personali del cliente brasiliano ai sensi della LGPD; e

(c) ciascuna parte adempirà gli obblighi pertinenti ai sensi della LGPD in materia di trattamento dei Dati personali del cliente brasiliano.

3.1.2 Autorizzazione del Titolare del trattamento esterno. Se il Cliente è responsabile del trattamento, garantisce a Google che le proprie istruzioni e azioni con riguardo ai Dati personali del cliente brasiliano, incluso la nomina di Google come responsabile del trattamento, sono state autorizzate dal titolare del trattamento.

3.2 Istruzioni del Cliente. Con la stipula del presente Addendum relativo alla LGPD applicabile al Responsabile, il Cliente mette Google in condizione di trattare i Dati personali del cliente brasiliano in assoluta conformità alle leggi in vigore:

(a) di fornire i Servizi del responsabile del trattamento e il relativo supporto tecnico;

(b) come ulteriormente specificato in merito alla fruizione da parte del Cliente dei Servizi del responsabile del trattamento (incluse le impostazioni e altre funzionalità dei Servizi del responsabile del trattamento), e del relativo supporto tecnico;

(c) come documentato nel modulo del Contratto, comprensivo del presente Addendum relativo alla LGPD applicabile al Responsabile; e

(d) come ulteriormente documentato in ogni altra istruzione scritta fornita dal Cliente e riconosciuta da Google in quanto istruzioni costitutive ai fini del presente Addendum relativo alla LGPD applicabile al Responsabile.

3.3 Adempimento delle istruzioni da parte di Google. Google adempirà alle istruzioni riportate all’articolo 5.2 (Istruzioni del Cliente) salvo che le leggi vigenti a cui Google è vincolata, richiedano un diverso trattamento dei Dati personali del cliente brasiliano da parte di Google.

3.4 Prodotti aggiuntivi. Se il Cliente utilizza dei Prodotti aggiuntivi, i Servizi del Responsabile del trattamento potrebbero consentire l’accesso di tali Prodotti aggiuntivi ai Dati personali del cliente brasiliano, secondo quanto richiesto ai fini dell’interazione tra i Prodotti Aggiuntivi e i Servizi del Responsabile del trattamento. Per maggiore chiarezza, il presente Addendum relativo alla LGPD applicabile al Responsabile non si applica al trattamento dei dati personali correlati alla fornitura dei Prodotti Aggiuntivi utilizzati dal Cliente, inclusi i dati personali inviati o ricevuti dai Prodotti Aggiuntivi.

4.Eliminazione dei dati

4.1 Eliminazione durante il periodo di validità del contratto.

4.1.1 Servizi del Responsabile del trattamento provvisti della funzionalità di eliminazione. Durante il periodo di validità del contratto, se:

(a) la funzionalità dei Servizi del Responsabile del trattamento comprende l’opzione per il Cliente di eliminare i Dati personali del cliente brasiliano;

(b) il Cliente utilizza i Servizi del Responsabile del trattamento per eliminare determinati Dati personali del cliente brasiliano; e

(c) i Dati personali del cliente brasiliano eliminati non possono essere recuperati dal Cliente (per esempio, dal “cestino”),

Google eliminerà tali Dati personali del cliente brasiliano dai propri sistemi in tempi ragionevolmente brevi ed entro un periodo massimo di 180 giorni, salvo che le leggi vigenti ne richiedano la conservazione.

4.1.2 Servizi del Responsabile del trattamento sprovvisti della funzionalità di eliminazione. Durante il periodo di validità del contratto, se la funzionalità dei Servizi del Responsabile del trattamento non comprende l’opzione per il Cliente di eliminare i Dati personali del cliente brasiliano, Google si atterrà alle:

(a) richieste, purché ragionevoli, del Cliente per facilitare tale eliminazione, per quanto ciò sia possibile, tenuto conto della natura e della funzionalità dei Servizi del Responsabile del trattamento e sempre che le leggi vigenti ne richiedano la conservazione; e

(b) pratiche di conservazionedei dati descritte sulla pagina policies.google.com/technologies/ads.

Google potrebbe addebitare una commissione (basata sulle spese ragionevolmente sostenute da Google) per gli interventi di eliminazione dei dati di cui all’articolo 4.1.2(a). Google fornirà ulteriori dettagli sulle commissioni applicabili e i criteri di calcolo delle stesse al Cliente, prima di ogni intervento di eliminazione.

4.2 Eliminazione alla scadenza del periodo di validità del contratto. Alla scadenza del Periodo di validità del contratto, il Cliente richiede a Google di eliminare tutti i Dati personali del cliente brasiliano (incluse le copie esistenti) dai sistemi di Google, ai sensi delle leggi vigenti. Google adempirà tale istruzione in tempi ragionevolmente brevi ed entro un periodo massimo di 180 giorni, salvo che le leggi vigenti ne richiedano la conservazione.

5.Verifica della conformità

Il Cliente accetta che Google fornirà assistenza al Cliente nel verificare la conformità di Google (i) alle istruzioni del Cliente; (ii) agli obblighi ai sensi del presente Addendum relativo alla LGPD applicabile al Responsabile; e (iii) agli obblighi pertinenti ai sensi della LGPD in materia di trattamento dei Dati personali del cliente brasiliano:

(a) mettendo a disposizione la Documentazione in materia di sicurezza per la revisione del Cliente;

(b) fornendo le informazioni contenute nei presenti Termini contrattuali per il trattamento dei dati; e

(c) fornendo o mettendo altrimenti a disposizione, secondo le procedure standard di Google, altri materiali attinenti alla natura dei Servizi del responsabile e al trattamento dei Dati personali del cliente brasiliano (ad esempio, materiali del Centro assistenza).

6.Diritti dell’Interessato

Risposte alle richieste dell’Interessato. Nel caso in cui Google riceva una richiesta da parte di un interessato relativamente ai Dati personali del cliente brasiliano:

(a) se la richiesta è stata elaborata mediante uno Strumento dell’Interessato, risponderà direttamente alla suddetta richiesta, secondo la funzionalità standard di tale Strumento dell’Interessato; oppure

(b) se la richiesta non è stata elaborata mediante uno Strumento dell’Interessato, indicherà all’interessato di inoltrare la propria richiesta al Cliente, il quale sarà incaricato di evadere tale richiesta.

7.Modifiche al presente Addendum relativo alla LGPD applicabile al Responsabile.

Di tanto in tanto, senza preavviso, Google potrà modificare il presente Addendum relativo alla LGPD applicabile al Responsabile, se la modifica è necessaria per l'adempimento di leggi e regolamenti in vigore, ordinanze del tribunale o direttive emesse da organismi di vigilanza o autorità governativi.

16 agosto 2020