Google Workspace

Appendice sui Dati di servizio di Google Workspace for Education

Il presente Addendum ("l'Addendum") ai Termini di servizio di Google Workspace for Education o al contratto che regola l'uso di Google Workspace for Education (il "Contratto") viene stipulato da Google e dal Cliente e modifica il Contratto a partire dalla data di accettazione dell'Addendum da parte del Cliente (la "Data di validità dell'Addendum"). I termini in maiuscolo utilizzati ma non definiti nel presente Addendum hanno il significato loro attribuito nel Contratto.

  • INTRODUZIONE

    • A. Google fornisce al Cliente i Servizi principali per Google Workspace for Education (i "Servizi principali") ai sensi del Contratto.

    • B. Il Cliente desidera incaricare Google del trattamento dei Dati di servizio (come definiti di seguito) in qualità di responsabile ai sensi della Legge europea sulla protezione dei dati, fermo restando che Google può anche trattare tali Dati di servizio in qualità di responsabile ai sensi della Legge europea sulla protezione dei dati per determinate finalità.

    • C. Google e il Cliente desiderano apportare le relative modifiche al Contratto, incluso l'Addendum per il trattamento dei dati Cloud all'indirizzo https://cloud.google.com/terms/data-processing-addendum ("l'ATDC"), come descritto nel presente Addendum.

  • TERMINI CONVENUTI

    • 1. Termini definiti.

      • 1.1. Nel presente Addendum:

        • "Dati del cliente" indica i dati inoltrati, memorizzati, inviati o ricevuti da o per conto del Cliente o dei suoi Utenti finali tramite i Servizi principali e nell'ambito dell'Account.

        • "GCPN" indica l'Informativa sulla privacy di Google Cloud all'indirizzo https://cloud.google.com/terms/cloud-privacy-notice.

        • "Dati di servizio" ha il significato attribuito nella GCPN al paragrafo "Dati di servizio che raccogliamo", ad eccezione del fatto che i "Servizi Cloud" a cui si fa riferimento in tale definizione della GCPN sono limitati ai Servizi principali.

        • "GCPN supplementare" indica l'Informativa sulla privacy supplementare di Google Cloud all'indirizzo https://cloud.google.com/terms/cloud-privacy-notice-supplement che modifica la GCPN in merito al presente Addendum.

      • 1.2. I termini "dati personali", "trattamento", "titolare" e "responsabile" utilizzati nel presente Addendum hanno il significato attribuito dalla Legge europea sulla protezione dei dati.

    • 2. Categorizzazione dei dati personali. Tutti i dati personali trattati da Google durante la fornitura e la gestione dei Servizi principali e dei TSS sono Dati personali del cliente o Dati di servizio.

    • 3. Ruoli delle Parti; Emendamenti specifici.

      • 3.1. Ad eccezione dei casi in cui Google tratta i Dati di Servizio in qualità di titolare, come descritto nella Sezione 4 (Attività di titolare di Google) del presente Addendum, Google è un responsabile del trattamento sia dei Dati personali del cliente che dei Dati di servizio ai sensi della Legge europea sulla protezione dei dati.

      • 3.2. A seconda dei casi, il Cliente è titolare o responsabile del trattamento dei Dati personali del cliente e dei Dati di servizio ai sensi della Legge europea sulla protezione dei dati.

      • 3.3. L'ATDC si applica al trattamento dei Dati di Servizio da parte di Google in qualità di responsabile e al Cliente in qualità di responsabile o titolare (a seconda dei casi) dei Dati di servizio, come modificato dalle Sezioni 3.1 e 3.2 del presente Addendum e da quanto segue:

        • (a) ad eccezione delle definizioni dell'ATDC di "Dati del cliente" e "Dati personali del cliente", ogniqualvolta l'ATDC faccia riferimento a "Dati del cliente" o "Dati personali del cliente" in relazione ai Servizi principali, tali riferimenti saranno considerati comprensivi dei Dati di servizio; e

        • (b) nomi, sedi e attività di tutti i Sub-responsabili per i Servizi principali, così come descritto all'indirizzo https://workspace.google.com/terms/subprocessors-service-data.html (che sostituisce l'indirizzo https://workspace.google.com/intl/en/terms/subprocessors.html per quanto riguarda i Servizi principali).

      • 3.4. Per chiarezza, e senza limitare qualsiasi altro obbligo di una delle parti:

        • (a) l'ATDC obbliga le parti a rispettare i rispettivi obblighi previsti dalla Legge europea sulla protezione dei dati in relazione al trattamento dei Dati di servizio da parte di Google in qualità di responsabile; e

        • (b) se il Cliente è un titolare del trattamento dei Dati di servizio, la Legge europea sulla protezione dei dati obbliga il Cliente a fornire determinate informazioni ai suoi Utenti finali, compresi i dettagli sulle finalità per le quali il Cliente tratta i Dati di servizio in qualità di titolare.

      • 3.5. Il Contratto è ulteriormente modificato come segue:

        • (a) ai sensi della sezione "Conformità" del Contratto, il diritto riservato a Google di indagare su potenziali violazioni dell'AUP (Acceptable Use Policy, norme di utilizzo accettabile) da parte del Cliente include il diritto di esaminare i Dati di servizio e i Dati del cliente;

        • (b) ai sensi della Sezione "Privacy" del Contratto, il Cliente è responsabile di tutte le notifiche e i consensi necessari per consentire l'accesso, l'archiviazione e l'elaborazione da parte di Google dei dati forniti dal Cliente ai sensi del Contratto, compresi sia i Dati del cliente che i Dati di servizio che Google elabora in qualità di responsabile;

        • (c) ai sensi della Sezione "Diritti di proprietà intellettuale" del Contratto, Google conserva tutti i Diritti di proprietà intellettuale sui Servizi principali e sui Dati di servizio, tra le parti;

        • (d) ai sensi della Sezione "Protezione dei Dati del cliente" del Contratto, gli impegni di Google in relazione ai Dati del cliente si applicano anche ai Dati di servizio che Google tratta in qualità di responsabile; e

        • (e) ai sensi della Sezione "Effetti della risoluzione/del recesso o del mancato rinnovo" del Contratto, se l'accesso del Cliente ai Dati del cliente termina o cessa, anche il suo accesso ai Dati di servizio terminerà o cesserà.

    • 4. Attività di titolare di Google.

      • 4.1. Google può trattare i Dati di servizio in qualità di titolare solo per gli scopi limitati indicati nella GCPN supplementare (tali scopi sono determinati autonomamente da Google) e comunque in conformità alla GCPN.

      • 4.2. Il Cliente informerà i propri Utenti finali del trattamento dei Dati di servizio da parte di Google in qualità di titolare, come indicato nella GCPN supplementare (il cui link dell'URL sarà fornito dal Cliente ai propri Utenti finali).

    • 5. Disposizioni generali.

      • 5.1. Il Contratto, compreso l'ATDC, rimane in vigore a tutti gli effetti, salvo quanto modificato dal presente Addendum.

      • 5.2. In caso di conflitto tra il Contratto e il presente Addendum, prevale quest'ultimo.

      • 5.3. A partire dalla Data di validità dell'Addendum, il presente Addendum sostituisce e risolve qualsiasi precedente Addendum sui Dati di servizio di Google Workspace stipulato da Google e dal Cliente.

      • 5.4. Per chiarezza, il presente Addendum non modifica il Contratto o l'ATDC (compresi i casi in cui si fa riferimento ai "Dati del cliente" o ai "Dati personali del cliente") in relazione a servizi diversi dai Servizi principali.

      • 5.5. Per chiarezza, la GCPN non si applica al trattamento dei Dati di servizio da parte di Google in qualità di responsabile.

      • 5.6. Le disposizioni in materia di legislazione vigente e di risoluzione delle controversie del Contratto si applicano anche al presente Addendum.