Addendum voor LGPD-verwerkers bij de Voorwaarden voor gegevensverwerking van Google Ads

Google en de Klant zijn de Voorwaarden voor gegevensverwerking van Google Ads ('Voorwaarden voor gegevensverwerking') aangegaan, die een aanvulling vormen op de Overeenkomst. Dit Addendum voor LGPD-verwerkers bij de Voorwaarden voor gegevensverwerking van Google Ads (het 'Addendum voor LGPD-verwerkers') wordt aangegaan tussen Google en de Klant en vormt ook een aanvulling op de Overeenkomst. Dit Addendum voor LGPD-verwerkers treedt in werking op 16 augustus 2020 of op de datum waarop de Klant klikt om dit Addendum te aanvaarden of waarop partijen anderszins hebben ingestemd met dit Addendum voor LGPD-verwerkers, afhankelijk van welke datum het laatst is.

1.Inleiding

Door middel van dit Addendum voor LGPD-verwerkers stemmen de partijen in met de voorwaarden die van toepassing zijn op de verwerking van bepaalde gegevens in verband met de Braziliaanse algemene wet voor gegevensbescherming (Lei Geral de Proteção de Dados Pessoais, 'LGPD'). De bepalingen in dit Addendum voor LGPD-verwerkers zijn uitsluitend van kracht voor zover de LGPD van toepassing is.

2.Definities en interpretatie

2.1 In dit Addendum voor LGPD-verwerkers worden de volgende definities gehanteerd:

'Persoonsgegevens van Braziliaanse Klanten': Persoonsgegevens die namens de Klant door Google worden verwerkt bij de levering van de Verwerkingsservices door Google.

'Google-entiteit': Google LLC, Google Brasil Internet Ltda of een andere Aangesloten entiteit van Google LLC.

2.2 De begrippen 'verwerkingsverantwoordelijke', 'betrokkene', 'persoonsgegevens', 'verwerking' en 'verwerker', zoals deze worden gebruikt in dit Addendum voor LGPD-verwerkers, hebben de betekenis zoals vermeld in de LGPD.

2.3 Begrippen met een hoofdletter die in dit Addendum voor LGPD-verwerkers worden gebruikt, maar niet worden gedefinieerd, hebben de betekenis zoals vastgesteld in de Voorwaarden voor gegevensverwerking.

2.4 Als er sprake is van strijdigheid of inconsistenties tussen de voorwaarden van dit Addendum voor LGPD-verwerkers en de rest van de Overeenkomst (met inbegrip van de Voorwaarden voor gegevensverwerking), dan zijn de voorwaarden van dit Addendum voor LGPD-verwerkers van toepassing.

2.5 Als dit Addendum voor LGPD-verwerkers wordt vertaald in een andere taal en er sprake is van verschillen tussen de Engelse tekst en de vertaalde tekst, dan is de Engelse tekst van toepassing.

3.Verwerking van gegevens

3.1 Rollen en naleving van regelgeving; Toestemming.

3.1.1 Verantwoordelijkheden van Verwerker en Verwerkingsverantwoordelijke. De partijen erkennen en stemmen ermee in dat:

(a) Google een verwerker van Persoonsgegevens van Braziliaanse Klanten is op grond van de LGPD,

(b) de Klant een verwerkingsverantwoordelijke of verwerker, zoals van toepassing, is van Persoonsgegevens van Braziliaanse Klanten op grond van de LGPD, en

(c) elke partij zal voldoen aan de verplichtingen die op die partij van toepassing zijn op grond van de LGPD met betrekking tot de verwerking van Persoonsgegevens van Braziliaanse Klanten.

3.1.2 Toestemming van Derde Verwerkingsverantwoordelijke. Als de Klant een verwerker is, verzekert de Klant aan Google dat voor de instructies en maatregelen van de Klant ten aanzien van Persoonsgegevens van Braziliaanse Klanten, met inbegrip van het door hem aanwijzen van Google als een andere verwerker, toestemming is verleend door de betreffende Verwerkingsverantwoordelijke.

3.2 Instructies van de Klant. Door dit Addendum voor LGPD-verwerkers aan te gaan, instrueert de Klant Google om Persoonsgegevens van Braziliaanse Klanten uitsluitend te verwerken in overeenstemming met de toepasselijke wetgeving:

(a) om de Verwerkingsservices en eventuele samenhangende technische support te leveren,

(b) zoals nader gespecificeerd door het gebruik van de Verwerkingsservices door de Klant (waaronder in de instellingen en andere functies van de Verwerkingsservices) en eventuele samenhangende technische support,

(d) zoals nader vastgelegd in eventuele andere schriftelijke instructies die door de Klant worden gegeven en worden erkend door Google als zijnde instructies ten behoeve van dit Addendum voor LGPD-verwerkers.

3.3 Naleving van de instructies door Google. Google zal voldoen aan de in Artikel 3.2 (Instructies van de Klant) beschreven instructies, tenzij de toepasselijke wetgeving waaraan Google is onderworpen een andere verwerking van Persoonsgegevens van Braziliaanse Klanten door Google vereist.

3.4 Aanvullende producten. Als de Klant gebruikmaakt van een Aanvullend product, kunnen de Verwerkingsservices toestaan dat dit Aanvullende product toegang heeft tot Persoonsgegevens van de Klant, zoals vereist voor de interoperabiliteit van het Aanvullende product met de Verwerkingsservices. Voor de duidelijkheid, dit Addendum voor LGPD-verwerkers is niet van toepassing op de verwerking van persoonsgegevens in verband met de levering van een Aanvullend product dat wordt gebruikt door de Klant, met inbegrip van persoonsgegevens die worden overgedragen aan of vanuit dat Aanvullende product.

4.Gegevensverwijdering

4.1 Verwijdering tijdens Looptijd.

4.1.1 Verwerkingsservices met verwijderingsfunctionaliteit. Als tijdens de Looptijd:

(a) de functionaliteit van de Verwerkingsservices de optie omvat voor de Klant om Persoonsgegevens van Braziliaanse Klanten te verwijderen,

(b) de Klant de Verwerkingsservices gebruikt om bepaalde Persoonsgegevens van Braziliaanse Klanten te verwijderen, en

(c) de verwijderde Persoonsgegevens van Braziliaanse Klanten niet kunnen worden hersteld door de Klant (bijvoorbeeld uit de 'prullenbak'),

dan verwijdert Google deze Persoonsgegevens van Braziliaanse Klanten uit zijn systemen zo snel als redelijkerwijs haalbaar is en binnen een maximale periode van 180 dagen, tenzij opslag vereist is op grond van toepasselijke wetgeving.

4.1.2 Verwerkingsservices zonder verwijderingsfunctionaliteit. Als tijdens de Looptijd de functionaliteit van de Verwerkingsservices niet de optie omvat voor de Klant om Persoonsgegevens van Braziliaanse Klanten te verwijderen, dan voldoet Google aan:

(a) eventuele redelijke verzoeken van de Klant om een dergelijke verwijdering mogelijk te maken, voor zover dit rekening houdend met de aard en de functionaliteit van de Verwerkingsservices mogelijk is en tenzij opslag vereist is op grond van toepasselijke wetgeving, en

(b) de procedures voor gegevensbehoud, zoals beschreven op policies.google.com/technologies/ads.

Google kan voor eventuele gegevensverwijdering op grond van Artikel 4.1.2(a) een vergoeding in rekening brengen (op basis van de redelijke kosten van Google). Google verstrekt aan de Klant nadere details van een eventueel toepasselijke vergoeding, evenals de basis voor de berekening ervan, voorafgaand aan een eventuele gegevensverwijdering.

4.2 Verwijdering na verstrijken van de Looptijd. Na het verstrijken van de Looptijd instrueert de Klant Google om alle Persoonsgegevens van Braziliaanse Klanten te verwijderen (met inbegrip van kopieën) van de systemen van Google in overeenstemming met de toepasselijke wetgeving. Google voldoet zo snel als redelijkerwijs mogelijk is aan deze instructie en uiterlijk binnen 180 dagen, tenzij opslag vereist is op grond van de toepasselijke wetgeving.

5.Verificatie van de naleving

De Klant stemt ermee in dat Google de Klant bijstaat bij de verificatie van de naleving door Google van: (i) de instructies van de Klant, (ii) zijn verplichtingen op grond van dit Addendum voor LGPD-verwerkers, en (iii) de verplichtingen die van toepassing zijn op grond van de LGPD met betrekking tot de verwerking van Persoonsgegevens van Braziliaanse Klanten, door:

(a) de Beveiligingsdocumentatie voor beoordeling door de Klant beschikbaar te maken,

(b) de in deze Voorwaarden voor gegevensverwerking opgenomen informatie te verstrekken, en

(c) in overeenstemming met de standaardpraktijken van Google andere materialen over de aard van de Verwerkingsservices en de verwerking van Persoonsgegevens van Braziliaanse Klanten (zoals helpcentrummateriaal) te verstrekken of anderszins beschikbaar te stellen.

6.Rechten van betrokkenen

Reacties op verzoeken van betrokkenen. Als Google een verzoek ontvangt van een betrokkene in verband met Persoonsgegevens van Braziliaanse Klanten, doet Google het volgende:

(a) Als het verzoek wordt ingediend via een Betrokkene-tool, reageert Google rechtstreeks op het verzoek van de betrokkene in overeenstemming met de standaardfunctionaliteit van die Betrokkene-tool, of

(b) Als het verzoek niet wordt ingediend via een Betrokkene-tool, deelt Google de betrokkene mee dat hij/zij het verzoek moet indienen bij de Klant en dat de Klant verantwoordelijk is voor de reactie op een dergelijk verzoek.

7.Wijzigingen in dit Addendum voor LGPD-verwerkers.

Google kan dit Addendum voor LGPD-verwerkers van tijd tot tijd en zonder kennisgeving wijzigen als deze wijziging vereist is om te voldoen aan de toepasselijke wetgeving, de toepasselijke regelgeving, een rechterlijk bevel of richtlijnen die worden verstrekt door een regelgevende overheidsinstantie of agentschap.

16 augustus 2020