ChromeOS Gegevensverwerker Modus Overeenkomst

Vertaalde versies van deze overeenkomst zijn beschikbaar op deze pagina: https://www.google.com/chrome/dpchromeos/hub

Deze in ChromeOS Gegevensverwerker Modus Overeenkomst ('Overeenkomst') wordt aangegaan door en tussen Google (zoals hieronder gedefinieerd) en de entiteit die akkoord gaat met deze voorwaarden ('Klant'). Deze Overeenkomst is van kracht op de datum die door de Klant is geaccepteerd (de "Ingangsdatum"). Deze Overeenkomst is van toepassing op de toegang van de Klant tot en op het gebruik van de Services door beheerde Eindgebruikersaccounts die worden uitgevoerd op een ChromeOS Apparaat in de Beschikbare Landen. Voor alle duidelijkheid: deze Overeenkomst heeft geen betrekking op hardware, gebruik van ChromeOS op onbeheerde apparaten, gebruik van de Chrome-browser op niet-ChromeOS Apparaten of beheerde Eindgebruikersaccounts op ChromeOS Apparaten buiten de Beschikbare Landen.

1. Services.

1.1 Services. Google zal de Services aan de Klant leveren in overeenstemming met deze Overeenkomst.

1.2 Beheerconsole. De Klant heeft toegang tot de Beheerconsole waarmee zijn gebruik van de Services kan worden beheerd, via Chrome Enterprise Upgrade of Chrome Education Upgrade. De Klant kan via de Beheerconsole een of meer Beheerders opgeven die toegang hebben tot Beheerdersaccounts. De Klant is verantwoordelijk voor: (a) het handhaven van (i) de vertrouwelijkheid en beveiliging van gekoppelde wachtwoorden voor zover dit binnen de controle van de Klant valt; en (ii) de beveiliging van onderdelen van accounts voor zover de Klant dergelijke onderdelen levert of beheert, zoals apparaten die worden gebruikt in verband met de beheerde Eindgebruikersaccounts; en (b) elk gebruik van de Eindgebruikersaccounts.

1.3 Wijzigingen in Services.

(a) Beperkingen op Wijzigingen. De Services kunnen periodiek automatisch updates downloaden en installeren. Deze updates zijn bedoeld om de Services te verbeteren, uit te breiden en verder te ontwikkelen en kunnen de vorm aannemen van wijzigingen, zoals bugfixes, uitgebreide functies, nieuwe softwaremodules en nieuwe versies. De Klant aanvaardt dat Google de Services kan bijwerken, mits deze updates niet leiden tot een wezenlijke vermindering van de prestaties of beveiliging van de Services. Google zal de Klant op de hoogte stellen van elke wezenlijke update die een wezenlijke invloed heeft op het gebruik van de Services door de Klant ('Materiële Wijziging'), als de Klant zich bij Google heeft aangemeld om op de hoogte te worden gesteld van een dergelijke Materiële Wijziging. Als de Klant het niet eens is met een dergelijke Materiële Wijziging, kan de Klant deze Overeenkomst beëindigen in overeenstemming met Artikel 9.2 (Beëindiging naar Goeddunken) van deze Overeenkomst.

(b) Stopzetting. Google zal de Klant ten minste 12 maanden voordat een van de Services (of bijbehorende materiële functionaliteit) wordt stopgezet op de hoogte stellen, tenzij Google een dergelijke stopgezette Service of functionaliteit vervangt door een materieel vergelijkbare Service of functionaliteit.

(c) Ondersteuning. Google blijft product- en beveiligingsupdates leveren tot het einde van de toepasselijke opzegperiode onder Artikel 1.3(b) hierboven.

1.4 Toegestane Wijzigingen. Artikel 1.3 (Wijzigingen in Services) beperkt niet de mogelijkheid van Google om wijzigingen door te voeren die nodig zijn om te voldoen aan toepasselijke wetgeving, om een materieel beveiligingsrisico aan te pakken of die van toepassing zijn op nieuwe of nog niet algemeen beschikbare Services of functionaliteit. Als de wijzigingen van Google op grond van dit Artikel 1.4 een wezenlijk negatief effect hebben op het gebruik van de Services door de Klant, kan de Klant zijn beëindigingsrecht op grond van Artikel 1.3(a) uitoefenen, op voorwaarde dat de Klant zich heeft aangemeld om te worden geïnformeerd in overeenstemming met Artikel 1.3(a).

1.5 Schorsing van Services. Google kan Services schorsen als: (a) dit nodig is om te voldoen aan de wet; (b) dit nodig is om de Services, andere Google-Services of de infrastructuur van Google te beschermen; of (c) de situatie beschreven in Artikel 10.2(b) (Rechtsmiddelen) van deze Overeenkomst van toepassing is. Voor Schorsingen van beheerde Eindgebruikersaccounts biedt Google de Beheerder van de Klant de mogelijkheid om beheerde Eindgebruikersaccounts in bepaalde omstandigheden te herstellen.

1.6 Beperkingen op de schorsing van Services. Google zal de Klant zonder onnodige vertraging op de hoogte stellen van de reden voor de schorsing, voor zover dit wettelijk is toegestaan. Schorsingen worden zo beperkt mogelijk gehouden en duren zo kort mogelijk om de oorzaak van de schorsing op te lossen.

1.7 Technische Ondersteuning. De Klant is verantwoordelijk voor het bieden van technische ondersteuning aan zijn Eindgebruikers. Google biedt ondersteuning zoals beschikbaar via het Chromebook Helpcentrum.

1.8 Optionele Services. Google maakt Optionele Services beschikbaar voor de Klant en zijn Eindgebruikers. Het gebruik van Optionele Services door de Klant valt niet onder deze Overeenkomst, maar onder de Servicevoorwaarden van Google en het Privacybeleid van Google en/of eventuele voorwaarden die specifiek van toepassing zijn op een Optionele Service. Indien toestemming kan worden ingeroepen als rechtsgrond voor verwerking en vereist is voor de verwerking van Persoonsgegevens in een Optionele Service, is het uitsluitend de verantwoordelijkheid van de Klant om met betrekking tot Eindgebruikers die jonger zijn dan de wettelijk vereiste leeftijd: (a) ouderlijke of andere vereiste toestemming voor deze Eindgebruikers te verkrijgen voor toegang tot en gebruik van deze Optionele Services; of (b) de toegang tot deze Optionele Services uit te schakelen.

1.9 Open Source Licenties. Delen van de Services kunnen voorzien zijn van kennisgevingen en open source licenties van derden die van toepassing zijn op het gebruik van die delen (te vinden op https://chromium.googlesource.com/), en alle licenties die op grond hiervan worden verleend, doen niets af aan de rechten en verplichtingen die de Klant kan hebben op grond van dergelijke open source licenties. Deze links bevatten openbaarmaking van licenties van derden voor zover vereist door de toepasselijke software van derden in de Services.

1.10 Passthrough Voorwaarden. Op het gebruik van bepaalde onderdelen van de Services zijn de Passthrough Voorwaarden van toepassing, die hierbij in deze Overeenkomst worden opgenomen, met uitzondering van verwijzingen naar de Servicevoorwaarden van Google. Google mag de Passthrough Voorwaarden alleen bijwerken als dit wordt vereist door de derde-eigenaar van de Passthrough Voorwaarden, op voorwaarde dat dergelijke updates niet: (a) resulteren in een wezenlijke verslechtering van de algehele beveiliging van de Services aan de Klant, of (b) de reikwijdte van Google's gegevensverwerking uitbreiden of beperkingen opheffen zoals beschreven in het Amendement Gegevensverwerking en in Artikelen 2.5 en 2.6 van deze Overeenkomst.

1.11 Apps en Extensies. Het gebruik door de Klant van apps of extensies die door Google of een derde partij worden geleverd, kan onderhevig zijn aan afzonderlijke voorwaarden en valt niet onder deze Overeenkomst.

2. Voorwaarden inzake gegevensverwerking.

2.1 Bescherming van Klantgegevens en Servicegegevens. Google heeft administratieve, fysieke en technische waarborgen geïmplementeerd om Klantgegevens en Servicegegevens te beschermen (zoals verder beschreven in het Amendement Gegevensverwerking of, voor Servicegegevens die Google als verwerker verwerkt, het Privacybeleid van Google) en zal deze handhaven.

2.2 Amendement Gegevensverwerking. Met inachtneming van Artikel 2.3 - 2.12 en 3.1 - 3.3 van deze Overeenkomst, wordt het Amendement Gegevensverwerking door middel van verwijzing opgenomen in deze Overeenkomst met de volgende wijzigingen:

i. elke verwijzing naar "Persoonsgegevens van de Klant" wordt geacht te zijn gewijzigd in "Persoonsgegevens van de Klant of Servicegegevens van de Verwerker", zie de definitie van "Europese Wet" in Artikels 2.1, 4.3, 5.1.3, 5.2.2, 9.2.1 en 10.2;

ii. elke verwijzing naar "Persoonsgegevens van de Klant" wordt geacht te zijn gewijzigd in "Persoonsgegevens van de Klant en Servicegegevens van de Verwerker", zie Artikel 4.1, 5.2.1, 7.1.4, 9.2.2;

iii. elke verwijzing naar "Persoonsgegevens van de Klant" wordt geacht te zijn gewijzigd in "Persoonsgegevens van de Klant en/of Servicegegevens van de Verwerker", zie Artikel 4.2, 5.1.1, 5.1.2, 5.3, 7.1.2 en 11.3(a)(ii);

iv. elke verwijzing naar "Klantgegevens" wordt geacht te zijn gewijzigd in "Klantgegevens en Servicegegevens van de Verwerker", zie de definities van "Gegevensincident" en "Subverwerker", Artikels 2.1, 3, 6.1, 6.2, 7.1.1, 7.1.3, 7.2.1, 7.3.1, 7.3.2, 9.1, 10.1, 11.1, en 11.3. (a)(i), en Bijlage 2 onder "4. Personeelsbeveiliging";

v. elke verwijzing naar "Klantgegevens" wordt geacht te zijn gewijzigd in "Klantgegevens of Gegevens van de Verwerker", zie Artikel 6.3, 7.2.4 en 11.4(a);

vi. Bijlage 1 bij het Amendement Gegevensverwerking wordt vervangen door Bijlage A bij deze Overeenkomst;

vii. Het volgende vervangt Artikel 5.1.3 (Verantwoordelijkheden onder Niet-Europese Wetgeving) van de het Amendement Gegevensverwerking: "Indien Niet-Europese Wetgeving inzake Gegevensbescherming van toepassing is op de verwerking door een van de partijen van Persoonsgegevens van Klanten of Servicegegevens van de Verwerker, zal de betreffende partij voldoen aan alle verplichtingen die op haar van toepassing zijn op grond van die wetgeving met betrekking tot de verwerking van die Persoonsgegevens van Klanten of Servicegegevens van de Verwerker, behalve, met betrekking tot de Klant, voor zover haar verplichtingen op grond van niet-Europese wetgeving inzake gegevensbescherming in strijd zijn met of leiden tot een inbreuk van de verplichtingen van de Klant op grond van de GDPR (waarvoor de Klant als enige verantwoordelijk is)"; en

viii. De zin "De Klant stemt ermee in dat de Services, Beveiligingsmaatregelen die door Google worden geïmplementeerd en onderhouden, Aanvullende Beveiligingscontroles en de toezeggingen van Google op grond van dit Artikel 7 (Gegevensbeveiliging) een beveiligingsniveau bieden dat passend is voor het risico voor Klantgegevens (rekening houdend met de stand van de techniek, de kosten van implementatie en de aard, omvang, context en doeleinden van de verwerking van Persoonsgegevens van de Klant, evenals de risico's voor personen)" in Artikel 7.3.2 (Beveiligingsbeoordeling door de Klant) van het Amendement Gegevensverwerking wordt vervangen door de volgende tekst: "De Klant concludeert op de Ingangsdatum en blijft verantwoordelijk voor het vaststellen, op basis van zijn huidige en beoogde gebruik van de Services, dat de Services, Beveiligingsmaatregelen, Aanvullende Beveiligingscontroles en de toezeggingen van Google op grond van dit Artikel 7 (Gegevensbeveiliging): (a) voldoen aan de behoeften van de Klant, inclusief met betrekking tot eventuele beveiligingsverplichtingen van de Klant op grond van de Europese wetgeving inzake gegevensbescherming en/of de niet-Europese wetgeving inzake gegevensbescherming, voor zover van toepassing, en (b) een beveiligingsniveau bieden dat is afgestemd op het risico met betrekking tot de Klantgegevens en de Servicegegevens van de Verwerker."

2.3 Doeleinden van de verwerking van Servicegegevens. Google verwerkt Servicegegevens alleen voor de doeleinden die worden uiteengezet in Artikel 2.5 (Klantinstructies) en de Gerechtvaardigde Zakelijke Doeleinden.

2.4 Verantwoordelijkheden Verwerker en Verwerkingsverantwoordelijke. Alle Persoonsgegevens met betrekking tot de Klant of Eindgebruikers die door Google worden verwerkt in verband met het leveren van de Services door Google aan de Klant of Eindgebruikers, worden aangemerkt als Persoonsgegevens van de Klant of Servicegegevens. Google is een verwerker van deze Persoonsgegevens, behalve wanneer Google of een Google Aangesloten Entiteit optreedt als een verwerkingsverantwoordelijke die Servicegegevens verwerkt in overeenstemming met de Gerechtvaardigde Zakelijke Doeleinden.

2.5 Instructies van de Klant. Wanneer Google een verwerker is, mag Google Persoonsgegevens van de Klant en Servicegegevens van de Verwerker alleen verwerken in overeenstemming met zowel de toepasselijke wetgeving als de gedocumenteerde instructies van de Klant, zoals expliciet uiteengezet in deze Overeenkomst en verder gespecificeerd via het gebruik van de Services door de Klant (inclusief de Beheerconsole en andere functionaliteit van de Services) (de 'Klantinstructies').

Met inachtneming van de voorgaande paragraaf geeft de Klant hierbij Google als verwerker de opdracht om de Persoonsgegevens van de Klant en de Servicegegevens van de Verwerker alleen te verwerken voor zover dit noodzakelijk is om de volgende drie doeleinden te bereiken:

i. de Services te leveren, te onderhouden en te verbeteren;

ii. beveiligingsbedreigingen, risico's, bugs en andere anomalieën identificeren, aanpakken en verhelpen;

iii. het ontwikkelen, leveren en installeren van updates voor de Services waarop de Klant heeft ingetekend (met inbegrip van nieuwe functionaliteit met betrekking tot de Services waarop de Klant heeft ingetekend).

2.6 Beperkingen van de verwerking door Google. Google zal geen Persoonsgegevens van Klanten of Servicegegevens verwerken:

voor reclamedoeleinden; of

ii. voor profilering, gegevensanalyse en marktonderzoek, behalve wanneer een dergelijke verwerking noodzakelijk is: (a) om te voldoen aan de Klantinstructies, of (b) met betrekking tot Servicegegevens, in overeenstemming met de Gerechtvaardigde Zakelijke Doeleinden.

2.7 Verwijdering en retour. Na afloop of beëindiging van deze Overeenkomst kan de Klant, naar eigen keuze, Google opdracht geven om ofwel alle Klantgegevens en Servicegegevens van de Verwerker te verwijderen, ofwel de Klantgegevens en Servicegegevens van de Verwerker te retourneren op een manier die in overeenstemming is met de functionaliteit van de Services. Google zal de verwijdering bevestigen op verzoek van de Klant.

2.8 Recht om bezwaar te maken tegen nieuwe Subverwerkers. De Klant kan bezwaar maken tegen wijzigingen van Subverwerkers zoals beschreven in Artikel 11.4 (Mogelijkheid om bezwaar te maken tegen wijzigingen van Subverwerkers) van de verwerkingsovereenkomst. Ongeacht Artikel 11.2 (Informatie over Subverwerkers) van het amendement Gegevensverwerking kan Google de Klant de informatie verstrekken waarnaar wordt verwezen in Artikel 11.2 en 11.4 van het amendement Gegevensverwerking, hetzij schriftelijk hetzij via een door Google opgegeven URL.

2.9 Vereisten voor het inschakelen van Subverwerkers. Bij het inschakelen van Subverwerkers zal Google voldoen aan de vereisten in Artikel 11.3 (Vereisten voor het inschakelen van Subverwerkers) van het Amendement Gegevensverwerking.

2.10 Verwerking van Persoonsgegevens. Voor alle duidelijkheid: het "verwerken" van Persoonsgegevens omvat:

i. Persoonsgegevens openbaar maken, pseudonimiseren, de-identificeren, of anonimiseren, en

ii. Persoonsgegevens combineren met andere Persoonsgegevens of gegevens of informatie afleiden uit dergelijke Persoonsgegevens.

3. Audit Voorwaarden.

3.1 Privacy Audit Rechten. De audit rechten van de Klant worden beschreven in Artikel 7.5.2 (Audit Rechten van de Klant) van het Amendement Gegevensverwerking.

3.2 Aanvullende Zakelijke Voorwaarden voor Audits.

a. Frequentie. De Klant mag slechts één audit uitvoeren onder Artikel 3.1 (Privacy Auditrechten) per Contractjaar met betrekking tot alle Chrome-Services, inclusief de Services, behalve met betrekking tot een aanvullende audit onder Artikel 3.1 die: (i) onmiddellijk volgt op een Gegevensincident door fout van Google; of (ii) specifiek wordt bevolen door de toezichthoudende overheid van de Klant.

b. Procedure. Naast de beperkingen en verplichtingen in Artikel 7.5.3 van het Amendement Gegevensverwerking, komen de partijen overeen dat:

(i) het gedeelte van een audit dat op locatie plaatsvindt, niet langer duurt dan een aangewezen periode van twee opeenvolgende weken; en

(ii) alle controles moeten worden uitgevoerd volgens erkende internationale audit standaarden (bijvoorbeeld ISAE 3402).

c. Informatie. De Beveiligingsdocumentatie en alle informatie die wordt verkregen onder dit Artikel 3 (Audit Voorwaarden) zijn Vertrouwelijke Informatie van Google en onderworpen aan alle gerelateerde verplichtingen onder Artikel 5 (Vertrouwelijke Informatie). Niets in deze Overeenkomst verplicht Google om: (a) gegevens te verstrekken van Google-klanten of Eindgebruikers anders dan die van de Klant; of (b) toegang te verlenen tot systemen of faciliteiten van Google die niet betrokken zijn bij de levering van de Services. De auditor mag auditrapporten alleen openbaar maken aan: (i) Google en haar Verbonden Entiteiten; (ii) de Klant; en (iii) zoals anderszins wettelijk vereist, op voorwaarde dat Vertrouwelijke Informatie in het rapport niet openbaar wordt gemaakt anders dan in overeenstemming met Artikel 5. De term 'Beveiligingsdocumentatie' wordt gedefinieerd in het Amendement Gegevensverwerking.

3.3 Geen Wijziging van SCC's. Niets in dit Artikel 3 (Audit voorwaarden) verandert of wijzigt de rechten of verplichtingen van de Klant, Google of de Verbonden Entiteiten van Google die onder enige SCC zijn aangegaan, zoals beschreven in het Amendement Gegevensverwerking.

4. Verplichtingen van de Klant.

4.1 Toegestaan Gebruik. De Services zijn alleen toegestaan voor gebruik op ChromeOS Apparaten.

4.2 Toestemmingen. De Klant is verantwoordelijk voor alle toestemmingen en kennisgevingen, voor zover wettelijk vereist, voor: (a) de ontvangst en het gebruik van de Services door de Klant en zijn Eindgebruikers; en (b) de toegang, opslag en verwerking door Google van gegevens die door de Klant zijn verstrekt (inclusief Klantgegevens en Persoonsgegevens, indien van toepassing) onder deze Overeenkomst.

4.3 Naleving. De Klant zal: (a) ervoor zorgen dat het gebruik van de Services door de Klant en zijn Eindgebruikers in overeenstemming is met deze Overeenkomst; (b) redelijke inspanningen leveren om ongeautoriseerde toegang tot of gebruik van de Services te voorkomen en te beëindigen; en (c) Google onmiddellijk op de hoogte stellen van ongeautoriseerd gebruik van of toegang tot de Services waarvan de Klant op de hoogte is.

4.4 Gebruiksbeperkingen. De Klant zal niet, en zal niet toelaten dat Eindgebruikers: (a) kopiëren, wijzigen, een afgeleid werk maken van, reverse-engineeren, decompileren, vertalen, demonteren of anderszins proberen de broncode van Chrome services, inclusief de Services, te extraheren (behalve voor zover een dergelijke beperking uitdrukkelijk wordt verboden door toepasselijke wetgeving); (b) de Chrome services, inclusief de Services, verkopen, doorverkopen, in sublicentie geven, overdragen of distribueren; of (c) toegang verkrijgen tot of gebruikmaken van Chrome services, inclusief de Services: (i) voor activiteiten met een hoog risico; (ii) voor materialen of activiteiten waarop de International Traffic in Arms Regulations (ITAR) van het Amerikaanse ministerie van Buitenlandse Zaken van toepassing is; of (iii) op een manier die exportregelgeving overtreedt of de overtreding hiervan veroorzaakt. De Klant erkent dat de Services niet geschikt zijn voor het plaatsen of ontvangen van noodoproepen.

4.5 Eigendom Domeinnaam Klant. De Klant is verantwoordelijk voor het verkrijgen en behouden van alle rechten die nodig zijn voor het gebruik van de Domeinnamen van de Klant door de Klant en Google onder deze Overeenkomst. Voordat de Services worden geleverd, kan Google de Klant verzoeken te controleren of de Klant de Domeinnamen van de Klant bezit of beheert. Als de Klant de Domeinnamen van de Klant niet bezit of beheert, is Google niet verplicht de Services aan de Klant te leveren.

4.6 Controle op misbruik. De Klant is als enige verantwoordelijk voor het bewaken, beantwoorden en anderszins verwerken van e-mails die zijn verzonden naar de aliassen 'misbruik' en 'postmaster' voor Domeinnamen van de Klant, maar Google mag e-mails die naar deze aliassen zijn verzonden bewaken om Google in staat te stellen misbruik van Services te identificeren.

5. Vertrouwelijke informatie.

5.1 Gebruik en Openbaarmaking van Vertrouwelijke Informatie. De Ontvanger zal de Vertrouwelijke Informatie van de Bekendmakende Partij op geen enkele wijze openbaar maken, zal de Vertrouwelijke Informatie van de Bekendmakende Partij alleen gebruiken om haar rechten uit te oefenen en haar verplichtingen onder deze Overeenkomst na te komen, en zal redelijke zorg betrachten om de openbaarmaking van de Vertrouwelijke Informatie van de Bekendmakende Partij te voorkomen. Niettegenstaande het voorgaande, en met inachtneming van het amendement Gegevensverwerking, mag de Ontvanger de Vertrouwelijke Informatie van de Bekendmakende Partij openbaar maken: (a) aan haar Gemachtigden (voor alle duidelijkheid, als deze Gemachtigden Subverwerkers zijn en de Vertrouwelijke Informatie in kwestie Persoonsgegevens van Klanten zijn, is elke verwerking van dergelijke gegevens door die Subverwerker onderworpen aan Artikel 11 (Subverwerkers) van het amendement Gegevensverwerking) die een noodzaak hebben om op de hoogte te zijn en die gebonden zijn door vertrouwelijkheidsverplichtingen die minstens even beschermend zijn als die in deze Artikel 5 (Vertrouwelijke Informatie); (b) met de schriftelijke toestemming van de Bekendmakende Partij; of (c) ongeacht enige andere bepaling in deze Overeenkomst, als dit strikt noodzakelijk is om te voldoen aan een Wettelijke Procedure, op voorwaarde dat de Ontvanger de Bekendmakende Partij onmiddellijk voorafgaand aan een dergelijke openbaarmaking op de hoogte stelt, tenzij dit wettelijk verboden is. De Ontvanger zal voldoen aan de redelijke verzoeken van de Bekendmakende Partij om zich te verzetten tegen openbaarmaking van haar Vertrouwelijke Informatie.

5.2 Doorsturen Verzoek tot Openbaarmaking. Niettegenstaande de verplichtingen vermeld in het Amendement Gegevensverwerking, zal de Ontvanger, indien hij onderworpen wordt aan een Wettelijke Procedure in verband met de Vertrouwelijke Informatie van de Bekendmakende Partij, indien redelijkerwijs mogelijk, eerst proberen om de derde partij om te leiden om deze informatie rechtstreeks bij de Bekendmakende Partij op te vragen. Om dit verzoek te vergemakkelijken, kan de Ontvanger de naam, het telefoonnummer en het e-mailadres van de contactpersoon van de Bekendmakende Partij aan de derde partij verstrekken. Google heeft hier meer informatie gepubliceerd over hoe het reageert op verzoeken van de overheid: https://transparencyreport.google.com

5.3 Behandeling van Bedrijfsgegevens en Servicegegevens. Servicegegevens niet openbaar maken, behalve: (a) met betrekking tot Servicegegevens van de Verwerker, aan Subverwerkers in overeenstemming met Artikel 11 (Subverwerkers) van het Amendement Gegevensverwerking; (b) met betrekking tot Bedrijfsgegevens en Servicegegevens die geen Servicegegevens van de Verwerker zijn, aan haar Gemachtigden die gebonden zijn aan geheimhoudingsverplichtingen die minstens even beschermend zijn als de verplichtingen in dit Artikel 5.3 (Behandeling van Bedrijfsgegevens en Servicegegevens); en (c) ongeacht enige andere bepaling in deze Overeenkomst, indien dit strikt noodzakelijk is om te voldoen aan een Wettelijke Procedures, op voorwaarde dat Google de Klant onmiddellijk voorafgaand aan een dergelijke openbaarmaking op de hoogte stelt, tenzij dit wettelijk verboden is. Google zal voldoen aan redelijke verzoeken van de Klant om zich te verzetten tegen de openbaarmaking van Servicegegevens van de Verwerker en tegen de openbaarmaking van Bedrijfsgegevens. Als Google Wettelijke Procedures ontvangt voor Servicegegevens van de Verwerker of Bedrijfsgegevens, zal Google, indien dit redelijkerwijs mogelijk is, eerst proberen de derde partij om te leiden door deze gegevens rechtstreeks bij de Klant op te vragen. Om dit verzoek te vergemakkelijken, kan Google de naam, het telefoonnummer en het e-mailadres van de contactpersoon van de Klant aan de derde partij verstrekken. In dit Artikel betekent 'Bedrijfsgegevens' alle gegevens, met uitzondering van Servicegegevens en Klantgegevens, die: (a) geen Persoonsgegevens zijn, (b) de Klant identificeren en (c) Google verzamelt of genereert tijdens de levering (inclusief beheer) van de Services aan de Klant (met inbegrip van maar niet beperkt tot gegevens: (i) in supporttickets en (ii) die zijn verzameld uit Software die is geïnstalleerd op apparaten van Eindgebruikers waarmee de Eindgebruiker toegang heeft tot de Services (met inbegrip van telemetriegegevens)).

6. Intellectuele Eigendomsrechten.

6.1 Intellectuele Eigendom. Behalve zoals uitdrukkelijk beschreven in deze Overeenkomst, verleent deze Overeenkomst geen van de partijen enige rechten, impliciet of anderszins, op het Intellectuele Eigendom van de ander. Tussen de partijen behoudt de Klant alle Intellectuele Eigendomsrechten in Klantgegevens en Klanttoepassingen, en behoudt Google alle Intellectuele Eigendomsrechten op de Chrome Services (inclusief de Services) en Software.

6.2 Feedback. De Klant kan naar eigen keuze feedback en suggesties over Google-Services, waaronder de Services, aan Google geven ('Feedback'). Als de Klant Feedback geeft, kunnen Google en haar Verbonden Entiteiten deze Feedback onbeperkt en zonder verplichtingen aan de Klant gebruiken.

7. Publiciteit.

7.1 Publiciteit. De Klant mag publiekelijk verklaren dat hij een Google-klant is en mag de Google Merkkenmerken weergeven in overeenstemming met de Handelsmerk Richtlijnen. Google mag de naam en Merkkenmerken van de Klant niet gebruiken zonder voorafgaande schriftelijke toestemming van de Klant of in overeenstemming met de merkrichtlijnen van de Klant, indien van toepassing. Daarnaast mogen de partijen, met voorafgaande schriftelijke toestemming, gezamenlijke marketingactiviteiten uitvoeren, zoals getuigenissen van klanten, persconferenties, publieke spreekbeurten en interviews met analisten. Een partij kan het recht van de andere partij om haar Merkkenmerken te gebruiken herroepen mits schriftelijke kennisgeving van 30 dagen. Elk gebruik van de Merkkenmerken van een partij zal ten goede komen aan de partij die de Intellectuele Eigendomsrechten bezit op deze Merkkenmerken.

8. Vertegenwoordigingen, Garanties en Vrijwaringsclausules.

8.1 Vertegenwoordigingen en Garanties. Elke partij verklaart en garandeert dat zij volledig bevoegd en gemachtigd is om deze Overeenkomst aan te gaan. Elke partij garandeert dat het zal voldoen aan alle wetten en voorschriften die van toepassing zijn op de levering, ontvangst of het gebruik van de Services, zoals van toepassing. Google waarborgt dat het redelijke zorg en vaardigheid zal toepassen bij het nakomen van haar verplichtingen onder deze Overeenkomst.

8.2 Vrijwaring. Er zijn geen voorwaarden, garanties of andere voorwaarden van toepassing op de levering van de Services of Software, tenzij uitdrukkelijk beschreven in deze Overeenkomst. Er zijn geen impliciete voorwaarden, garanties of andere voorwaarden van toepassing (met inbegrip van impliciete voorwaarden met betrekking tot bevredigende kwaliteit, geschiktheid voor het doel of conformiteit met de beschrijving). Google garandeert niet dat de werking van de Services of Software foutloos of ononderbroken is.

9. Beëindiging.

9.1 Duur van de Overeenkomst. Deze Overeenkomst blijft van kracht totdat deze wordt beëindigd.

9.2 Beëindiging naar Goeddunken. Elke partij kan deze Overeenkomst naar goeddunken beëindigen met een voorafgaande schriftelijke kennisgeving van 30 dagen aan de andere partij.

9.3 Beëindiging wegens Schending. Elke partij kan deze Overeenkomst met onmiddellijke ingang beëindigen indien de andere partij: (a) wezenlijk tekortschiet in de nakoming van deze Overeenkomst en deze wezenlijke tekortkoming onherstelbaar is of de partij deze tekortkoming niet herstelt binnen 30 dagen na ontvangst van een schriftelijke kennisgeving; (b) een regeling of een akkoord aangaat met of ten behoeve van haar schuldeisers, een gerechtelijk akkoord ondergaat , onder bewindstelling valt of administratief bewind wordt gesteld, of wordt ontbonden of anderszins haar bedrijfsactiviteiten staakt; of (c) onderworpen wordt aan een insolventie- of faillissementsprocedure en deze procedure niet binnen 90 dagen wordt afgewezen.

9.4 Beëindiging door Google. Google mag deze Overeenkomst beëindigen als: (a) dit nodig is om te voldoen aan een wettelijke vereiste of een gerechtelijk bevel, (b) het gedrag van de Klant of Eindgebruikers schade of Aansprakelijkheid veroorzaakt voor een gebruiker, derde partij of Google, of (c) Google niet langer een primair door gegevensverwerkende versie van het beheerde ChromeOS levert (in welk geval Google de Klant ten minste 30 dagen van tevoren schriftelijk op de hoogte zal stellen).

9.5 Gevolgen van Beëindiging. Indien deze Overeenkomst wordt beëindigd, dan: (a) zullen de rechten die door de ene partij aan de andere partij worden verleend onmiddellijk ophouden (behalve zoals uiteengezet in Artikel 9.5 en Artikel 9.6 (Overleving)); (b) heeft de Klant geen toegang tot, of de mogelijkheid om Klantgegevens te exporteren na de effectieve datum van beëindiging of afloop van deze Overeenkomst; (c) is de Klant verantwoordelijk voor het bepalen of (en in welke mate) de functionaliteit van de Services wordt gebruikt om Klantgegevens te verwijderen vóór die datum; en (d) zal Google Klantgegevens verwijderen of retourneren in overeenstemming met de voorwaarden van deze Overeenkomst.

9.6 Overleving. De volgende Artikels blijven na afloop of beëindiging van deze Overeenkomst van kracht: Artikel 2 (Voorwaarden inzake gegevensverwerking), Artikel 3 (Audit voorwaarden), Artikel 5 (Vertrouwelijke informatie), Artikel 6 (Intellectuele eigendomsrechten), Artikel 8 (Vertegenwoordigingen, garanties, en vrijwaringsclausules), Artikel 9.5 (Beëindiging), Artikel 10 (Schadeloosstelling), Artikel 11 (Beperking van aansprakelijkheid), Artikel 12 (Diversen) en Artikel 13 (Definities).

10. Schadeloosstelling.

10.1 Schadeloosstellingsverplichtingen. Voor zover toegestaan door de toepasselijke wetgeving, zal de Klant Google, haar Verbonden Entiteiten en elk van hun directeuren, functionarissen, werknemers en contractanten schadeloosstellen voor Juridische Procedures Van Derden (met inbegrip van rechtszaken door overheidsinstanties) die voortvloeien uit of verband houden met: (a) door de Klant gevrijwaarde Materialen; of (b) onwettig gebruik van de Services door de Klant of een Eindgebruiker of schending van deze Overeenkomst. Deze vrijwaring dekt alle aansprakelijkheid of kosten die voortvloeien uit claims, verliezen, schade, vonnissen, boetes, proceskosten en juridische kosten.

10.2 Rechtsmiddelen.

(a) Als Google redelijkerwijs van mening is dat de Services inbreuk maken op de Intellectuele Eigendomsrechten van derden, kan Google, geheel naar eigen keuze en op eigen kosten: (i) de Klant het recht geven om de Services te blijven gebruiken; (ii) de Services zodanig wijzigen dat ze niet meer inbreukmakend zijn zonder de functionaliteit ervan wezenlijk te beperken; of (iii) de Services vervangen door een functioneel gelijkwaardig alternatief dat geen inbreuk maakt op de Intellectuele Eigendomsrechten. Google zal de Klant op de hoogte stellen van wijzigingen in overeenstemming met en onderworpen aan de voorwaarden zoals uiteengezet in Artikel 1.3 (Wijzigingen in Services).

(b) Als Google niet van mening is dat de oplossingen in Artikel 10.2 (a) commercieel redelijk zijn, kan Google alle getroffen Services Schorsen of beëindigen.

(c) Zonder afbreuk te doen aan de beëindigingsrechten van beide partijen, vermeldt dit Artikel 10.2 (Rechtsmiddelen) de enige en exclusieve rechtsmiddelen van de Klant onder deze Overeenkomst voor enige beschuldigingen van inbreuk op Intellectuele Eigendomsrechten door derden.

11. Beperking van aansprakelijkheid.

11.1 Beperkte aansprakelijkheden.

(a) Voor zover toegestaan door de toepasselijke wetgeving, en onder voorbehoud van Artikel 11.2 (Onbeperkte Aansprakelijkheid), is Google niet aansprakelijk voor enige (i) winstderving, inkomstenderving, verlies van zakelijke kansen, goodwill of verwachte besparingen, (ii) indirecte of gevolgschade, of (iii) punitieve schadevergoeding.

(b) Behoudens Artikelen 11.1(a) en 11.2 (Onbeperkte Aansprakelijkheid), is de totale Aansprakelijkheid van Google voor alle claims, schade, sancties, boetes, kosten en uitgaven van de andere partij en haar Verbonden Entiteiten die voortvloeien uit of verband houden met deze Overeenkomst beperkt tot $ 200 (tweehonderd Amerikaanse dollars).

11.2 Onbeperkte Aansprakelijkheden. Niets in deze Overeenkomst sluit de Aansprakelijkheid van een van beide partijen uit noch beperkt deze voor:

(a) overlijden of persoonlijk letsel als gevolg van zijn nalatigheid of opzettelijk wangedrag, of de nalatigheid of opzettelijk wangedrag van zijn werknemers of agenten;

(b) haar fraude of bedrieglijke voorstelling van zaken;

(c) haar inbreuk op de Intellectuele Eigendomsrechten van de andere partij;

(d) de verplichting van de Klant om auditkosten te betalen in overeenstemming met Artikel 3 (Audit Voorwaarden); of

(e) zaken waarvoor aansprakelijkheid niet kan worden uitgesloten of beperkt onder het toepasselijk recht.

12. Diversen.

12.1 Kennisgevingen. Google verstrekt kennisgevingen met betrekking tot deze Overeenkomst aan de Klant door een e-mail te sturen naar het e-mailadres voor Kennisgeving. De Klant verstrekt dergelijke kennisgevingen aan Google door een e-mail te sturen naar legal-notices@google.com. Een kennisgeving wordt als ontvangen beschouwd zodra de e-mail is verzonden. De Klant is verantwoordelijk voor het actueel houden van het e-mailadres voor kennisgeving gedurende de looptijd van de Overeenkomst.

12.2 E-mails. Partijen kunnen gebruik maken van e-mails om te voldoen aan de schriftelijke goedkeurings- en toestemmingsvereisten onder deze Overeenkomst.

12.3 Overdracht. Geen van de partijen mag deze Overeenkomst overdragen zonder schriftelijke toestemming van de andere partij, behalve aan een Verbonden Entiteit waar: (a) de overdragende partij er schriftelijk mee heeft ingestemd gebonden te zijn aan de voorwaarden van deze Overeenkomst; (b) de overdragende partij aansprakelijk blijft voor verplichtingen onder deze Overeenkomst indien de overdragende partij deze niet nakomt; en (c) de overdragende partij de andere partij op de hoogte heeft gebracht van de overdracht. Elke andere poging tot overdracht is nietig.

12.4 Wijziging van zeggenschap. Als een partij een wijziging van zeggenschap ondergaat (bijvoorbeeld door een aandelenaankoop of -verkoop, fusie of andere vorm van bedrijfstransactie), dan: (a) zal die partij de andere partij daarvan binnen 30 dagen na de wijziging van zeggenschap schriftelijk in kennis stellen; en (b) kan de andere partij deze Overeenkomst op elk moment binnen 30 dagen na ontvangst van die schriftelijke kennisgeving onmiddellijk beëindigen.

12.5 Overmacht. Geen van de partijen is aansprakelijk voor het niet of vertraagd nakomen van haar verplichtingen voor zover dit wordt veroorzaakt door omstandigheden waarover zij geen controle heeft.

12.6 Onderaanneming. Elke partij mag al haar verplichtingen onder deze Overeenkomst uitbesteden, maar blijft aansprakelijk voor alle uitbestede verplichtingen en het handelen of nalaten van haar onderaannemers.

12.7 Geen agentschap. De partijen zijn onafhankelijke contractanten. Deze Overeenkomst creëert geen agentschap, partnerschap of joint venture tussen de partijen.

12.8 Geen afstand. Geen van de partijen zal worden behandeld alsof zij afstand heeft gedaan van rechten door rechten onder deze Overeenkomst niet uit te oefenen (of de uitoefening ervan te vertragen).

12.9 Scheidbaarheid. Als een deel van deze Overeenkomst ongeldig, onwettig of niet-afdwingbaar is, blijft de rest van deze Overeenkomst van kracht.

12.10 Geen Derden-Begunstigden. Deze Overeenkomst verleent geen rechten of voordelen aan derden, tenzij dit uitdrukkelijk wordt vermeld. De partijen kunnen deze Overeenkomst wijzigen, herroepen of beëindigen zonder toestemming van een derde-begunstigde.

12.11 Noodhulp, voorlopige en dwangmaatregelen. Niets in deze Overeenkomst beperkt het recht van een van de partijen om zich tot een bevoegde rechtbank te wenden voor noodhulp, voorlopige en/of dwangmaatregelen.

12.12 Toepasselijk recht en rechtsgebied. Deze Overeenkomst en elk geschil (contractueel of niet-contractueel) met betrekking tot deze Overeenkomst of haar onderwerp of totstandkoming, geldigheid, onderwerp, interpretatie, uitvoering of beëindiging (een "Geschil") wordt/worden beheerst door Engels recht. Het Verdrag der Verenigde Naties van 1980 inzake internationale koopovereenkomsten betreffende roerende zaken en aanverwante instrumenten is niet van toepassing op deze Overeenkomst. Elk geschil zal uitsluitend worden beslecht door de bevoegde rechtbank in Londen, Engeland.

12.13 Wijzigingen. Elke wijziging van deze Overeenkomst moet schriftelijk worden ingediend, moet uitdrukkelijk vermelden dat deze Overeenkomst wordt gewijzigd en moet door beide partijen worden ondertekend; Google kan deze Overeenkomst echter bijwerken: (a) om materiële wijzigingen in de Services weer te geven; (b) om vereiste wettelijke, regelgevende of beveiligingsredenen; of (c) om misbruik of schade te voorkomen. In het geval dat Google deze Overeenkomst bijwerkt onder dit Artikel 12.13, zal Google de Klant hiervan ten minste 30 dagen van tevoren schriftelijk op de hoogte stellen, behalve in dringende situaties zoals het voorkomen van aanhoudend misbruik of het reageren op wettelijke vereisten. Als de Klant niet akkoord gaat met updates, kan de Klant zijn recht op beëindiging uitoefenen op grond van Artikel 9.2 (Beëindiging naar Goeddunken).

12.14 Onafhankelijke ontwikkeling. Niets in deze Overeenkomst zal zo worden uitgelegd dat het een van de partijen beperkt of belemmert om zelfstandig materialen, Services, producten, programma's of technologie te ontwikkelen, te leveren of te verwerven die vergelijkbaar zijn met het onderwerp van deze Overeenkomst, op voorwaarde dat de partij daarbij haar verplichtingen onder deze Overeenkomst niet schendt.

12.15 Volledige Overeenkomst. Onder voorbehoud van Artikel 11.2(b), bevat deze Overeenkomst alle voorwaarden die tussen de partijen zijn overeengekomen en vervangt deze Overeenkomst alle eerdere of gelijktijdige overeenkomsten tussen de partijen met betrekking tot het onderwerp van deze Overeenkomst. Bij het aangaan van deze Overeenkomst heeft geen van de partijen vertrouwd op, en geen van de partijen zal enig recht of rechtsmiddel hebben op basis van, enige verklaring, vertegenwoordiging of garantie (ongeacht of deze onzorgvuldig of onschuldig is gedaan), behalve die welke uitdrukkelijk zijn beschreven in deze Overeenkomst. Deze Overeenkomst bevat URL-koppelingen naar andere voorwaarden, die door middel van verwijzing in deze Overeenkomst zijn opgenomen.

12.16 Conflicterende bepalingen. Als er een conflict is tussen de Artikelen van deze Overeenkomst of de documenten die deze Overeenkomst vormen, dan zullen de Artikelen en documenten prevaleren in de volgende volgorde:

i. Artikelen 2 en 3 van deze Overeenkomst;

ii. het Amendement Gegevensverwerking;

iii. de Passthrough Voorwaarden, voor zover beperkt van toepassing;

iv. andere Artikelen van deze Overeenkomst;

v. elk ander document waarnaar wordt verwezen in deze Overeenkomst.

12.17 Versies. De partijen kunnen deze Overeenkomst tekenen in versies, inclusief facsimile, PDF en andere elektronische kopieën, die samen één akte vormen.

12.18 Elektronische Handtekeningen. De partijen stemmen in met elektronische handtekeningen.

12.19 Conflicterende talen. Voor zover een vertaalde versie van deze Overeenkomst strijdig is met de Engelse versie, geldt de Engelse versie.

12.20 Titels. Titels en bijschriften die in deze Overeenkomst worden gebruikt, dienen uitsluitend ter referentie en hebben geen invloed op de interpretatie van deze Overeenkomst.

13. Definities.

"Beheerdersaccount" betekent een type Eindgebruikersaccount dat de Klant kan gebruiken om de Services te beheren.

"Beheerconsole" de online console (s) en/of tool(s) die Google aan de Klant levert voor het beheer van (a) de Services onder deze Overeenkomst en (b) de Services die worden uiteengezet in een Servicesamenvatting voor Aanvullende Producten (indien van toepassing).

"Beheerder" betekent door de Klant aangewezen personeel dat namens de Klant de Services aan beheerde Eindgebruikers beheert en de mogelijkheid heeft om toegang te krijgen tot de beheerde Eindgebruikersaccounts van de Klant. Dergelijke toegang omvat de mogelijkheid om toegang te krijgen tot alle gegevens die beschikbaar zijn voor Eindgebruikers en die zijn gekoppeld aan de door hen beheerde Eindgebruikersaccounts, deze te bewaken, te gebruiken, te wijzigen, achter te houden of openbaar te maken.

"Reclame" betekent online advertenties en aanbevelingen die door Google aan Eindgebruikers worden getoond, met uitzondering van:

(a) alle advertenties en aanbevelingen waarvoor de Klant er uitdrukkelijk voor kiest dat Google of een van zijn Filialen deze weergeeft in verband met de Services, bijvoorbeeld onder een afzonderlijke overeenkomst (zoals Google AdSense-advertenties die door de Klant zijn geïmplementeerd op een website die door de Klant is gemaakt met behulp van een Google Sites-functionaliteit binnen de Services); en

(b) aanbevelingen met betrekking tot de Services of andere Google cloud services waarop de Klant een abonnement heeft.

"Verbonden Entiteit" betekent elke entiteit die direct of indirect de zeggenschap heeft over, onder zeggenschap staat van of onder gemeenschappelijke zeggenschap staat met een partij.

"AUE Datum" betekent de datum die wordt vermeld op het toepasselijke ChromeOS-Apparaat of zoals vermeld op de volgende link: https://support.google.com/chrome/a/answer/6220366 (waar dergelijke inhoud kan worden bijgewerkt of gewijzigd door Google).

"Beschikbare landen" betekent de rechtsgebieden waarin de ChromeOS Gegevensverwerker modus wordt geleverd door Google, waarvan een lijst beschikbaar is in het Chromebook Helpcentrum en die van tijd tot tijd kan worden bijgewerkt door Google.

"Merkkenmerken" betekent de handelsnamen, handelsmerken, logo's, domeinnamen en andere onderscheidende merkkenmerken van elke partij.

"Chrome Education Upgrade" of "Chrome Enterprise Upgrade" hebben de betekenissen die in meer detail worden beschreven op https://support.google.com/chrome/a/answer/2717664 (zoals van tijd tot tijd kan worden bijgewerkt door Google).

"Chromebook Help Center" betekent de online ondersteuningspagina's op https://support.google.com/chromebook of een andere URL die Google kan aanwijzen.

"ChromeOS Apparaat" betekent een beheerd hardwareapparaat waarop de nieuwste beschikbare versies van het Chrome besturingssysteem (ChromeOS) en de Chrome-browser van Google worden uitgevoerd, waarbij een dergelijk apparaat wordt beheerd via de Beheerconsole door de Klant of beheerder(s), met behulp van Chrome Enterprise Upgrade.

"Overzicht aanvullende product Servicesamenvatting" heeft de betekenis die daaraan wordt gegeven in het Amendement Gegevensverwerking.

"Vertrouwelijke Informatie" betekent informatie die de ene partij of een Verbonden Entiteit ("Bekendmakende Partij") bekendmaakt aan de andere partij ("Ontvanger") in het kader van deze Overeenkomst, die is gemarkeerd als vertrouwelijk of die onder de gegeven omstandigheden normaliter zou worden beschouwd als vertrouwelijke informatie. Klantgegevens zijn Vertrouwelijke Informatie van de Klant. Vertrouwelijke Informatie omvat geen informatie die onafhankelijk is ontwikkeld door de Ontvanger, is gedeeld met de Ontvanger door een derde partij zonder geheimhoudingsverplichtingen, of openbaar is of wordt buiten de schuld van de Ontvanger.

"Contractjaar" betekent een periode van één kalenderjaar beginnend op de Ingangsdatum of de relevante verjaardag van de Ingangsdatum (al naar gelang van toepassing).

"Zeggenschap" betekent zeggenschap over meer dan 50% van de stemrechten of aandelenbelangen van een partij.

"Bedrijfsgegevens" heeft de betekenis die raan wordt gegeven in Artikel 5.3 (Behandeling van Bedrijfsgegevens en Servicegegevens) van deze Overeenkomst.

"Klanttoepassing" betekent een softwareprogramma dat de Klant maakt of host met behulp van de Services.

"Klantgegevens" betekent alle gegevens (waaronder tekst, bestanden, software, afbeeldingen, video, audio, software en code) die door de Klant of zijn Eindgebruikers via de Services worden ingediend, opgeslagen, verzonden of ontvangen.

"Domeinnaam van de Klant" betekent de domeinna(a)m(en) van de Klant die in verband met de Services worden gebruikt.

"Door de Klant gevrijwaarde Materialen" betekent Klantgegevens en Merkeigenschappen van de Klant.

"Instructies van de Klant" heeft de betekenis als gegeven in Artikel 2.5 (Instructies van de Klant).

"Persoonsgegevens van de Klant" betekent de Persoonsgegevens in de Klantgegevens.

"Gegevensincident" betekent een inbreuk op de beveiliging van Google of een Subverwerker, die per ongeluk of onrechtmatig leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of toegang tot Klantgegevens op systemen die worden beheerd door of anderszins worden gecontroleerd door Google of een Subverwerker.

"Amendement Gegevensverwerking" betekent de op dat moment geldende voorwaarden op: https://www.google.com/chrome/terms/dpa_terms.html, of een andere URL die Google kan verstrekken.

"Gemachtigden" betekent de werknemers, aannemers, ambtenaren, Verbonden Entiteiten, agenten of professionele adviseurs van de Ontvanger.

"Eindgebruiker" betekent een beheerd individu (bijv. werknemer, aannemers op locatie of agent op locatie) die door de Klant wordt toegestaan om gebruik te maken van de Services of een Applicatie van de Klant. Voor alle duidelijkheid, Eindgebruikers kunnen werknemers van de Klant, zijn Verbonden Entiteiten en andere derden omvatten.

"Eindgebruikersaccount" betekent een door Google gehoste account die door de Klant is ingesteld en wordt beheerd via de Beheerconsole, voor een Eindgebruiker om de Services te gebruiken.

"Essentiële Services" betekent de op dat moment geldende "Essentiële Services" beschreven in de beheerconsole en vermeld in het Helpcentrum voor Chromebooks.

"Europese Wet Gegevensbescherming" heeft de betekenis die eraan wordt gegeven in het Amendement Gegevensverwerking.

"Wetten op de uitvoercontrole" betekent alle toepasselijke wet- en regelgeving op het gebied van uitvoer- en wederuitvoer met inbegrip van: (a) de Export Administration Regulations ("EAR") van het Amerikaanse Ministerie van Handel, (b) handels- en economische sancties van het Office of Foreign Assets Control van het Amerikaanse Ministerie van Financiën, en (c) de International Traffic in Arms Regulations ("ITAR") van het Amerikaanse Ministerie van Buitenlandse Zaken, en (d) economische of financiële sancties of handelsembargo's, met inbegrip van economische of financiële sancties of handelsembargo's opgelegd, beheerd of gehandhaafd door de Verenigde Naties, de Europese Unie of haar lidstaten en de Zwitserse Bondsstaat en beheerd door SECO en/of het Zwitserse Directoraat Internationaal Publiekrecht en Her Majesty's Treasury (HMT) van het Verenigd Koninkrijk.

"GDPR" heeft de betekenis die eraan wordt gegeven in het Amendement Gegevensverwerking.

"Google" betekent Google Ireland Limited, met kantoren in Gordon House, Barrow Street, Dublin 4, Ierland.

"Gegevensincident door fout van Google" betekent een Gegevensincident dat wordt veroorzaakt door een inbreuk op de Beveiligingsmaatregelen door Google, een Verbonden Entiteit van Google, een Verwerker van Google of een Subverwerker.

"Privacybeleid van Google" betekent het privacybeleid op https://policies.google.com/privacy.

"Servicevoorwaarden van Google" betekent de voorwaarden op https://policies.google.com/terms.

"Activiteiten met hoog risico" zijn activiteiten waarbij het falen van de Services kan leiden tot overlijden, ernstig persoonlijk letsel of ernstige schade aan het milieu of eigendommen.

"inclusief" betekent inclusief maar niet beperkt tot.

"Intellectueel Eigendom" of "IP" betekent alles dat kan worden beschermd door een Intellectueel Eigendomsrecht.

"Intellectuele eigendomsrechten" betekent alle octrooirechten, auteursrechten, merkenrechten, rechten op bedrijfsgeheimen (indien van toepassing), modelrechten, databaserechten, domeinnaamrechten, morele rechten en alle andere intellectuele eigendomsrechten (geregistreerd of ongeregistreerd) over de hele wereld.

"Wettelijke Procedures" betekent een verzoek tot openbaarmaking van informatie op grond van een wet, overheidsvoorschrift, gerechtelijk bevel, dagvaarding, bevelschrift, verzoek van een regelgevende overheidsinstantie of -organisatie, of een andere geldige wettelijke autoriteit, juridische procedure of vergelijkbaar proces.

"Aansprakelijkheid" betekent elke aansprakelijkheid, hetzij op grond van een contract, onrechtmatige daad (inclusief nalatigheid) of anderszins, ongeacht of deze voorzienbaar was of door de partijen werd overwogen.

"Gerechtvaardigde Zakelijke Doeleinden" betekent:

(i) Facturering en accountbeheer en relatiebeheer en bijbehorende correspondentie met Klanten en Klantenbeheerders;

(ii) Het verbeteren en optimaliseren van de prestaties en kernfunctionaliteit van toegankelijkheid, privacy, beveiliging en efficiëntie van de IT-infrastructuur van de Services;

(iii) Interne rapportage, financiële rapportage, inkomstenplanning, capaciteitsplanning en prognosemodellering (inclusief productstrategie);

(iv) Detectie, preventie en bescherming van misbruik en beveiligingsrisico's (zoals automatisch scannen op en melden van CSAM, scannen op virussen (voor zover toegestaan en/of vereist door toepasselijke EU-wetgeving of wetgeving van een EU-lidstaat), phishing, malware en andere indicatoren van beveiligingsrisico's die van invloed kunnen zijn op een van de Services van Google);

(v) Verwerking van Persoonsgegevens in supporttickets en supportverzoeken (inclusief correspondentie met Klanten en Klantbeheerders) en eventuele bijlagen daarbij die door Beheerders zijn verzonden;

(vi) Feedback ontvangen en gebruiken;

(vii) Voldoen aan wettelijke verplichtingen; en

(viii) Voor ChromeOS- en Chrome-browsergebruiksstatistieken en crashrapporten.

"E-mailadres voor Kennisgeving" betekent het e-mailadres of de e-mailadressen die door de Klant zijn aangewezen in de Beheerconsole.

"Optionele Services" betekent producten, Services en applicaties die niet worden aangemerkt als Essentiële Services, maar die toegankelijk kunnen zijn voor gebruik door Eindgebruikers, in combinatie met de Services.

"Passthrough Voorwaarden" betekent de Aanvullende Servicevoorwaarden voor Google Chrome en ChromeOS op https://www.google.com/chrome/terms/?hl=en_US.

"Persoonsgegevens" heeft de betekenis die eraan wordt gegeven in de GDPR.

"Servicegegevens Verwerker" betekent de Servicegegevens die Google als verwerker verwerkt in overeenstemming met Artikel 2.5 (Klantinstructies).

"Beveiligingsmaatregelen" heeft de betekenis die daaraan wordt gegeven in het Amendement Gegevensverwerking.

"Services" betekent de Essentiële Services wanneer deze worden uitgevoerd op een ChromeOS-apparaat, tot de AUE-datum van het betreffende ChromeOS-Apparaat.

"Servicegegevens" betekent de Persoonsgegevens die Google verzamelt of genereert tijdens de levering (inclusief beheer) van de Services aan de Klant (inclusief Persoonsgegevens: (a) in supporttickets en (b) verzameld uit Software die is geïnstalleerd op Eindgebruikersapparaten waarmee de Eindgebruiker toegang heeft tot de Services (inclusief telemetriegegevens)), exclusief Persoonsgegevens van de Klant.

"Software" betekent alle downloadbare hulpprogramma's, softwareontwikkelingspakketten of andere dergelijke computersoftware die door Google wordt geleverd voor gebruik in verband met de Services, en alle updates die Google van tijd tot tijd voor dergelijke Software kan maken.

"Schorsing" of "Schorsen" betekent het geheel of gedeeltelijk uitschakelen van de toegang tot of het gebruik van de Services of andere Google-Services.

"Termijn" betekent de termijn van deze Overeenkomst, die aanvangt op de Ingangsdatum en voortduurt totdat deze Overeenkomst wordt beëindigd zoals hierin uiteengezet.

"Juridische Procedure door Derden" betekent elke formele juridische procedure die wordt aangespannen door een ongerelateerde derde partij voor een rechtbank of overheidsrechtbank (met inbegrip van een procedure in hoger beroep).

"Handelsmerk Richtlijnen" betekent de Merkvoorwaarden van Google, beschreven op: https://www.google.com/permissions/trademark/brand-terms.html.

"URL" betekent een uniform resource locator-adres naar een site op het internet.

Bijlage A

Vervanging van bijlage 1 bij het Amendement Gegevensverwerking

Deze bijlage maakt deel uit van het Amendement Gegevensverwerking.

Bijlage 1: Onderwerp en details van de gegevensverwerking

Onderwerp

Verwerking van Persoonsgegevens van de Klant en Servicegegevens van de Verwerker in overeenstemming met deze Overeenkomst.

Duur van de verwerking

De toepasselijke Termijn plus de periode vanaf het verstrijken van deze Termijn tot het retourneren of verwijderen van alle Persoonsgegevens van de Klant en Servicegegevens van de Verwerker door Google in overeenstemming met het Amendement Gegevensverwerking.

Aard en doel van de verwerking

Google zal de Persoonsgegevens van de Klant en de Servicegegevens van de Verwerker verwerken voor de doeleinden die worden uiteengezet in Artikel 2.5 van deze Overeenkomst.

Categorieën van gegevens

Gegevens met betrekking tot personen die aan Google zijn verstrekt via de Services, door (of op aanwijzing van) de Klant of door Eindgebruikers.

Betrokkenen

Tot de betrokkenen behoren de personen over wie gegevens aan Google worden verstrekt via de Services door (of op aanwijzing van) de Klant of door Eindgebruikers.

Door deze Overeenkomst te accepteren, wordt de Klant partij bij deze Overeenkomst met Google Ireland Limited.

Door deze Overeenkomst namens de Klant te aanvaarden, verklaart en garandeert u dat: (i) u volledig wettelijk bevoegd bent om uw werkgever, of de toepasselijke entiteit, aan deze Overeenkomst te binden; (ii) u deze Overeenkomst hebt gelezen en begrepen; en (iii) u namens de partij die u vertegenwoordigt, instemt met deze Overeenkomst. Als u niet de wettelijke bevoegdheid hebt om de Klant te binden, accepteer deze Overeenkomst dan niet.