Datum van Inwerkingtreding: 14 december 2022
Deze Google Cloud Privacyverklaring beschrijft hoe we uw persoonlijke informatie verzamelen en verwerken met betrekking tot Google Workspace (inclusief Google Workspace for Education), Google Cloud Platform, Cloud Identity (indien afzonderlijk verkocht) en Implementatieservices (samen "Cloudservices").
We bieden onze klanten rechtstreeks of via onze geautoriseerde partners Cloudservices aan. Waar we in deze verklaring naar onze klanten verwijzen, bedoelen we ook onze partners en hun klanten.
Als de gegevensbeschermingswetgeving van de Europese Unie (EU), het Verenigde Koninkrijk of Zwitserland van toepassing is op de verwerking van Servicegegevens die op u betrekking hebben, kunt u het gedeelte 'EU-privacynormen en AVG' hieronder lezen voor meer informatie over uw rechten en de naleving door Google van deze wetten.
Servicegegevens die we verzamelen
Google verwerkt Klantgegevens, Partnergegevens en Servicegegevens om Cloudservices te leveren. Deze Privacyverklaring is uitsluitend van toepassing op Servicegegevens en niet op Klantgegevens of Partnergegevens. Hieronder leggen we uit wat we bedoelen met “Servicegegevens”.
Klantgegevens en Partnergegevens worden gedefinieerd in de overeenkomst(en) met onze klanten voor Cloudservices en vertegenwoordigen de gegevens die u en onze klanten verstrekken voor verwerking in Cloudservices. Voor meer informatie over hoe we Klantgegevens en Partnergegevens verwerken, zie onze Addendum Cloud Data Processing (Klanten) en Addendum Cloud Data Processing (Partners).
Servicegegevens zijn de persoonlijke informatie die Google verzamelt of genereert tijdens de levering en het beheer van de Cloudservices en gerelateerde technische ondersteuning, met uitzondering van Klantgegevens en Partnergegevens.
Servicegegevens bestaan uit:
- Accountgegevens. We verzamelen de gegevens die u verstrekt bij het aanmaken van een account voor Cloudservices of het aangaan van een contract met ons (referenties, namen, contactgegevens en functietitels).
- Cloudbetalingen en transacties. We houden een redelijke zakelijke administratie bij van kosten, betalingen en factureringsgegevens en problemen.
- Cloudinstellingen en configuraties. We registreren uw configuratie en instellingen, inclusief resource-ID's en attributen, en service- en beveiligingsinstellingen voor gegevens en andere resources.
- Technische en operationele details van uw gebruik van Cloudservices. We verzamelen informatie over gebruik, operationele status, softwarefouten en crashrapporten, authenticatiegegevens, kwaliteits- en prestatiestatistieken en andere technische details die nodig zijn voor ons om Cloudservices en gerelateerde software te bedienen en te onderhouden. Deze informatie omvat apparaat-ID's, ID's van cookies of tokens en IP-adressen.
- Uw directe communicatie. We houden gegevens bij van uw communicatie en interacties met ons en onze partners (bijvoorbeeld wanneer u feedback geeft, vragen stelt of technische ondersteuning zoekt).
Waarom we Servicegegevens verwerken
Google verwerkt Servicegegevens voor de volgende doeleinden:
- Om de door u verzochte Cloudservices te leveren. We gebruiken Servicegegevens voornamelijk om de Cloudservices te leveren waar u en onze klanten om vragen. Dit omvat het verwerken van Servicegegevens als dat nodig is om controles uit te voeren voordat krediet aan bepaalde klanten wordt verleend, om de gebruikte Cloudservices te factureren, om ervoor te zorgen dat die services worden geleverd of werken zoals bedoeld, om uitval of andere technische problemen te detecteren en te voorkomen, en om uw gegevens en diensten te beschermen.
- Om aanbevelingen te doen om het gebruik van de Cloudservices te optimaliseren. We gebruiken Servicegegevens om u en onze klanten aanbevelingen te doen (bijvoorbeeld suggesties voor manieren om uw account of gegevens beter te beveiligen, servicekosten te verlagen of de prestaties te verbeteren of uw configuraties te optimaliseren), en om informatie te verstrekken over nieuwe of gerelateerde producten en functies. We evalueren ook uw reacties op onze aanbevelingen.
- Om de Cloudservices te onderhouden en te verbeteren. We evalueren Servicegegevens om ons te helpen de prestaties en functionaliteit van Cloudservices te verbeteren. Naarmate we Cloudservices voor u verbeteren, zal dit ook de Cloudservices voor onze klanten verbeteren, en vice versa.
- Om andere door u verzochte services te leveren en te verbeteren. We gebruiken Servicegegevens om andere services te leveren en te verbeteren waar u en onze klanten om vragen, inclusief services van Google of services van derden die zijn ingeschakeld via de Cloudservices, beheerconsoles, Application Programming Interfaces (API's) of opdrachtregelinterfaces (CLI's), of de Google Cloud Platform Marketplace of Google Workspace Marketplace.
- Om u te helpen. We gebruiken Servicegegevens om de technische ondersteuning voor Cloudservices te bieden die u en onze klanten vragen, en om te beoordelen of we aan uw behoeften hebben voldaan. We gebruiken ook Servicegegevens om onze technische ondersteuning te verbeteren, u en onze klanten over updates van Cloudservices te informeren en andere meldingen te verzenden.
- Om u, onze gebruikers, klanten, het bredere publiek en Google te beschermen. We gebruiken Servicegegevens om gevallen van fraude, misbruik, beveiligingsrisico's en technische problemen te detecteren, te voorkomen en erop te reageren die schadelijk kunnen zijn voor u, andere gebruikers, onze klanten, het publiek of Google. Dit helpt onze services veiliger, betrouwbaarder en zekerder te maken.
- Om aan wettelijke verplichtingen te voldoen. We gebruiken Servicegegevens om te voldoen aan onze wettelijke verplichtingen (bijvoorbeeld wanneer we reageren op een juridische procedure of een afdwingbaar verzoek van de overheid, of om te voldoen aan onze verplichtingen voor het bijhouden van financiële gegevens).
Om deze verwerkingsdoeleinden te bereiken, gebruiken we algoritmen om patronen in Servicegegevens te herkennen, handmatige beoordeling van Servicegegevens (zoals wanneer u rechtstreeks communiceert met onze facturerings- of ondersteuningsteams), aggregatie of anonimisering van Servicegegevens om persoonlijke informatie te verwijderen, en combinatie van Servicegegevens met informatie uit andere Google-producten en -services. We gebruiken ook Servicegegevens voor interne rapportage en analyse van toepasselijke product- en bedrijfsactiviteiten.
Waar Servicegegevens worden opgeslagen
We onderhouden datacenters over de hele wereld en bieden Google Workspace (inclusief Google Workspace for Education) en Cloud Identity (indien apart verkrijgbaar) vanaf deze locaties en Google Cloud Platform vanaf deze locaties.
Servicegegevens kunnen worden verwerkt op servers die zich buiten het land bevinden waar onze gebruikers en klanten zich bevinden, omdat Servicegegevens doorgaans worden verwerkt door gecentraliseerde of geregionaliseerde activiteiten zoals facturering, ondersteuning en beveiliging.
Ongeacht waar de Servicegegevens worden verwerkt, passen we dezelfde bescherming toe als beschreven in deze Privacyverklaring. Bij het overdragen van Servicegegevens buiten de Europese Economische Ruimte houden we ons aan bepaalde wettelijke kaders.
Hoe we Servicegegevens beveiligen
We bouwen Cloudservices met krachtige beveiligingsfuncties om uw gegevens te beschermen. De inzichten die we verkrijgen door onze services te leveren, helpen ons beveiligingsbedreigingen te detecteren en automatisch te blokkeren zodat ze u nooit bereiken.
We werken er hard aan om de Servicegegevens die we bewaren, te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging, onder meer door:
- Versleuteling van Servicegegevens in rust en tijdens transport tussen onze faciliteiten;
- Regelmatige herziening van onze praktijken voor het verzamelen, opslaan en verwerken van Servicegegevens, inclusief onze fysieke beveiligingsmaatregelen, om ongeautoriseerde toegang tot onze systemen te voorkomen; en
- Beperking van de toegang tot Servicegegevens tot Google-medewerkers, contractanten en agenten die deze nodig hebben om Servicegegevens voor ons te verwerken. Iedereen met deze toegang is onderworpen aan strikte contractuele vertrouwelijkheidsverplichtingen en kan worden gestraft of ontslagen als ze niet aan deze verplichtingen voldoen.
Hoe we Servicegegevens delen
We instrueren onze gelieerde ondernemingen om Servicegegevens te verwerken voor de doeleinden die worden vermeld onder "Waarom we Servicegegevens verwerken" hierboven, in overeenstemming met deze Privacyverklaring en passende vertrouwelijkheids- en beveiligingsmaatregelen.
We delen geen Servicegegevens met bedrijven, organisaties of individuen buiten Google, behalve in de volgende gevallen:
- Wanneer u services van derden aanschaft
- Met uw toestemming
- Met uw beheerders en geautoriseerde wederverkopers
- Account- en factuurgegevens, activiteiten en statistieken bekijken;
- Uw accountwachtwoord wijzigen;
- Uw accounttoegang opschorten of beëindigen;
- Toegang krijgen tot uw accountgegevens om te voldoen aan toepasselijke wet- en regelgeving, juridische procedures of afdwingbare overheidsverzoeken;
- Uw mogelijkheid beperken om uw informatie of uw privacyinstellingen te verwijderen of te bewerken.
- Voor externe verwerking
- Om juridische redenen
- Om te voldoen aan toepasselijke wet- en regelgeving, juridische procedures of afdwingbare overheidsverzoeken. We delen informatie over het aantal en het type verzoeken dat we van overheden ontvangen in ons Transparantierapport.
- Om toepasselijke overeenkomsten uit te voeren, inclusief onderzoek naar mogelijke schendingen.
- Om beveiligings- of technische problemen te detecteren, te voorkomen of anderszins aan te pakken.
- Om tegen gevaar voor de rechten, eigendommen of veiligheid van Google, onze klanten, gebruikers en het publiek te beschermen, zoals vereist of toegestaan door de wet.
We delen Servicegegevens buiten Google wanneer u of onze klant ervoor kiest om een derde- partijservice via Google Cloud Platform, de Google Cloud Platform Marketplace of de Google Workspace Marketplace aan te schaffen; of een app van derden te gebruiken die toegang tot uw Servicegegevens vraagt.
We delen Servicegegevens buiten Google waar we uw toestemming hebben verkregen.
Wanneer u Cloudservices gebruikt, hebben uw beheerder en wederverkopers die geautoriseerd zijn om uw account of het account van uw organisatie te beheren, toegang tot bepaalde Servicegegevens. Ze kunnen bijvoorbeeld:
Wij verkopen uw Servicegegevens niet aan derden.
We delen Servicegegevens met vertrouwde externe leveranciers om deze voor ons te verwerken zoals we hen opdragen en in overeenstemming met deze Privacyverklaring en passende vertrouwelijkheids- en beveiligingsmaatregelen. In het bijzonder delen we Servicegegevens met onze externe leveranciers wanneer u technische ondersteuningsservices (we delen de informatie die u verstrekt in het ondersteuningsticket) en professionele services (we delen uw contactgegevens om communicatie en samenwerking mogelijk te maken) aanvraagt.
We delen Servicegegevens buiten Google wanneer we te goeder trouw van mening zijn dat toegang tot of openbaarmaking van die Servicegegevens redelijkerwijs noodzakelijk is:
Als Google betrokken is bij een reorganisatie, fusie, overname of verkoop van activa, blijven we de vertrouwelijkheid van Servicegegevens waarborgen en stellen we de betrokken gebruikers op de hoogte voordat Servicegegevens onderworpen worden aan een ander privacybeleid.
Toegang tot Servicegegevens
Uw organisatie kan u toegang geven tot uw gegevens of u de mogelijkheid geven om uw gegevens te exporteren om er een back-up van te maken of deze over te dragen naar een service buiten Google. Met sommige Google Cloudservices kunt u rechtstreeks toegang krijgen tot de gegevens die u in de services hebt opgeslagen en deze downloaden. Zoals verder wordt beschreven in onze Google Workspace-gids voor verzoeken, kunnen u of uw organisatie verscheidene tools gebruiken om toegang tot uw gegevens te krijgen, deze te beheren en te exporteren.
U en de beheerder van uw organisatie hebben rechtstreeks vanuit Google Cloud toegang tot verschillende soorten Servicegegevens, waaronder uw accountgegevens, contactgegevens voor facturering, betalings- en transactiegegevens, evenals product- en communicatie-instellingen en -configuraties.
Als u anderszins geen toegang kunt krijgen tot uw Servicegegevens, kunt u hier een verzoek indienen.
Bewaren en Verwijderen van Servicegegevens
We bewaren Servicegegevens voor verschillende perioden, afhankelijk van het type gegevens, hoe we deze gebruiken en hoe u uw instellingen configureert. Wanneer we Servicegegevens niet langer nodig hebben, verwijderen of anonimiseren we deze.
Voor elk type Servicegegevens en verwerkingshandeling stellen we bewaartermijnen vast op basis van de doeleinden waarvoor we deze verwerken, en zorgen we ervoor dat de Servicegegevens niet langer worden bewaard dan nodig is. We bewaren de meeste soorten Servicegegevens gedurende een bepaalde periode van maximaal 180 dagen (het exacte aantal hangt af van het specifieke type gegevens). Sommige Servicegegevens kunnen echter voor langere perioden worden bewaard als daar een zakelijke behoefte aan is. We hebben over het algemeen langere bewaartermijnen (die meer dan een jaar kunnen zijn) voor Servicegegevens die worden bewaard voor de volgende doeleinden:
- Beveiliging en preventie van fraude en misbruik. We bewaren Servicegegevens wanneer dit nodig is om te beschermen tegen frauduleuze pogingen om toegang te krijgen tot gebruikersaccounts, of om schendingen van toepasselijke Cloudservices-overeenkomsten te onderzoeken. Gewoonlijk omvatten de Servicegegevens die worden bewaard wanneer er reden is om fraude of misbruik te vermoeden, apparaat-ID's, ID's van cookies of tokens en IP-adressen, evenals loggegevens over het gebruik van de Cloudservices.
- Voldoen aan wettelijke of regelgevende vereisten. We bewaren Servicegegevens indien vereist door een afdwingbare juridische procedure, zoals wanneer Google een wettige dagvaarding ontvangt.
- Voldoen aan fiscale, boekhoudkundige of financiële vereisten. Wanneer Google een betaling voor u verwerkt of wanneer u een betaling aan Google verricht, bewaren we Servicegegevens over die transacties (inclusief factuurgegevens), doorgaans voor minimaal vijf jaar, zoals vereist voor belasting- of boekhoudkundige doeleinden, of om te voldoen aan van toepassing zijnde financiële regelgeving.
Aan het einde van de toepasselijke bewaarperiode volgen we gedetailleerde protocollen om ervoor te zorgen dat de Servicegegevens veilig en volledig worden verwijderd van onze actieve systemen (de servers die Google gebruikt om applicaties uit te voeren en gegevens op te slaan) of alleen in geanonimiseerde vorm worden bewaard. Na voltooiing van deze stappen blijven kopieën van Servicegegevens gedurende een beperkte periode in onze gecodeerde back-upsystemen (die we onderhouden om Servicegegevens te beschermen tegen onbedoelde of kwaadwillige verwijdering en voor uitval- en noodhersteldoeleinden), voordat ze worden overschreven door nieuwe back-upkopieën.
Google-Accounts en -Producten gebruiken
Uw Google-account is uw verbinding met alle Google-producten en -services, niet alleen met Cloudservices. Wanneer u ervoor kiest om Google-producten en -services buiten Cloudservices te gebruiken, wordt in het Privacybeleid van Google beschreven hoe uw persoonlijke informatie (inclusief uw Google-accountprofielgegevens) worden verzameld en gebruikt. U en uw beheerder kunnen bepalen welke andere Google-services u mag gebruiken terwijl u bent aangemeld bij een Google-account dat wordt beheerd door uw organisatie.
Als u met Cloudservices communiceert via een Google-account dat wordt beheerd door uw organisatie, zijn uw persoonlijke informatie mogelijk onderworpen aan het privacybeleid en de privacyprocessen van uw organisatie en moet u privacyvragen aan uw organisatie richten.
EU-privacynormen en AVG
Uitoefening van uw gegevensbeschermingsrechten
Als de gegevensbeschermingswetgeving van de Europese Unie (EU), het Verenigde Koninkrijk of Zwitserland van toepassing is op de verwerking van Servicegegevens die op u betrekking hebben, hebt u bepaalde rechten, waaronder het recht op inzage, correctie, verwijdering en export uw Servicegegevens, en om bezwaar te maken tegen de verwerking van Servicegegevens of te verzoeken dat we de verwerking van uw Servicegegevens beperken.
Google Cloud EMEA Ltd is de verwerkingsverantwoordelijke die verantwoordelijk is voor uw Servicegegevens. Wanneer onze klant echter een overeenkomst met betrekking tot Cloudservices is aangegaan met een andere aan Google gelieerde onderneming, is die gelieerde onderneming alleen de verwerkingsverantwoordelijke die verantwoordelijk is voor het verwerken van uw Servicegegevens in verband met facturering voor de Cloudservices.
Als u uw gegevensbeschermingsrechten wilt uitoefenen met betrekking tot Servicegegevens die we verwerken in overeenstemming met deze Privacyverklaring, en u kunt dit niet doen via de tools die beschikbaar zijn voor u of de beheerder van uw organisatie, dan kunt u contact opnemen met Google via onze Privacy Help Centrum.
U kunt altijd contact opnemen met uw lokale gegevensbeschermingsautoriteit als u zich zorgen maakt over uw rechten onder de lokale wetgeving.
Onze gronden voor het verwerken van uw Servicegegevens
Wanneer we Servicegegevens verwerken voor de doeleinden die worden beschreven in deze Privacyverklaring (zie "Waarom we Servicegegevens Verwerken" hierboven), vertrouwen we op de volgende rechtsgronden:
Doel | Soorten verwerkte Servicegegevens | Rechtsgronden |
---|---|---|
Om Cloudservices bereid te stellen die u aanvraagt. |
De volgende soorten Servicegegevens, indien nodig voor het doel:
|
Waar nodig voor onze gerechtvaardigde belangen bij het nakomen van de contractuele verplichtingen die wij aan onze klant verschuldigd zijn om de Cloudservices te leveren. |
Om aanbevelingen te doen om het gebruik van Cloudservices te optimaliseren. |
De volgende soorten Servicegegevens, indien nodig voor het doel:
|
Wanneer we gerechtvaardigde belangen nastreven om de best mogelijke service te bieden en ervoor te zorgen dat onze klanten weten hoe ze het meeste uit onze diensten kunnen halen. In sommige gevallen zullen we uw toestemming vragen om u marketingcommunicatie te sturen. |
Om Cloudservices te onderhouden en te verbeteren. |
De volgende soorten Servicegegevens, voor zover nodig voor het doel:
|
Waar nodig voor onze gerechtvaardigde belangen om de best mogelijke Cloudservices aan te bieden, en de Cloudservices te blijven verbeteren om aan de behoeften van onze klanten te voldoen. |
Om andere diensten die u aanvraagt, te leveren en te verbeteren. |
De volgende soorten Servicegegevens, voor zover nodig voor het doel:
|
Waar nodig voor onze gerechtvaardigde belangen bij het nakomen van de contractuele verplichtingen die we aan onze klant verschuldigd zijn om de Clouddiensten te leveren. En waar nodig voor onze gerechtvaardigde belangen om de best mogelijke diensten aan te bieden en de Cloudservices te blijven verbeteren om aan de behoeften van onze klanten te voldoen. |
Om u te assisteren. |
De volgende soorten Servicegegevens, voor zover nodig voor het doel:
|
Waar nodig voor onze gerechtvaardigde belangen bij het nakomen van de contractuele verplichtingen die we aan onze klanten verschuldigd zijn om de Cloudservices te leveren. |
Om u, onze gebruikers, klanten, het publiek en Google te beschermen. |
De volgende soorten Servicegegevens, voor zover nodig voor het doel:
|
Waar nodig voor het gerechtvaardigde belang om te beschermen tegen gevaren voor de rechten, eigendommen en veiligheid, en waar nodig voor de gerechtvaardigde belangen van Google en derden om te beschermen tegen schade aan onze gebruikers, onze klanten en het publiek, inclusief tegen criminele handelingen en schendingen van rechten. |
Om te voldoen aan wettelijke verplichtingen. |
Afhankelijk van de specifieke wettelijke verplichtingen, de volgende soorten Servicegegevens:
|
Wanneer we een wettelijke verplichting hebben om dit te doen. Bijvoorbeeld wanneer we reageren op een juridische procedure of een afdwingbaar verzoek van de overheid, of het bewaren van informatie met betrekking tot uw aankopen en communicatie om te voldoen aan onze archiveringsverplichtingen. |
Vereisten voor Brazilië
Als de Braziliaanse wetgeving inzake gegevensbescherming van toepassing is op de verwerking van Servicegegevens, hebt u bepaalde rechten, waaronder het recht om uw Servicegegevens in te zien, te corrigeren, te verwijderen of te exporteren, en om bezwaar te maken tegen de verwerking van Servicegegevens of te verzoeken dat we de verwerking van Servicegegevens beperken. U hebt ook het recht om bezwaar te maken tegen de verwerking van Servicegegevens of om Servicegegevens naar een andere service te exporteren.
Voor gebruikers die in Brazilië zijn gevestigd: de verwerkingsverantwoordelijke die verantwoordelijk is voor de Servicegegevens die we verzamelen voor Google Workspace en Google Workspace for Education is Google LLC, en de verwerkingsverantwoordelijke die verantwoordelijk is voor de Servicegegevens die we verzamelen voor Google Cloud Platform is Cloud Brasil Computação e Serviços de Dados Ltda. Als u uw gegevensbeschermingsrechten wilt uitoefenen met betrekking tot Servicegegevens die we verwerken in overeenstemming met deze Privacyverklaring en dit niet kunt doen via de tools die beschikbaar zijn voor u of de beheerder van uw organisatie, kunt u altijd contact opnemen met Google via ons Privacy Helpcentrum. En u kunt contact opnemen met uw gegevensbeschermingsautoriteit als u zich zorgen maakt over uw rechten onder de Braziliaanse wet.
Naast de doeleinden en gronden die worden beschreven in deze Privacyverklaring, kunnen we Servicegegevens verwerken op de volgende rechtsgronden:
-
Waar nodig voor de uitvoering van een contract met u
We kunnen uw informatie verwerken waar dit nodig is om een contract met u aan te gaan of om te voldoen aan onze contractuele verplichtingen jegens u.
-
Wanneer we voldoen aan wettelijke verplichtingen
We verwerken uw gegevens wanneer we daartoe wettelijk verplicht zijn.
-
Wanneer we gerechtvaardigde belangen nastreven
We kunnen Servicegegevens verwerken op basis van onze gerechtvaardigde belangen en die van derden, terwijl we passende waarborgen toepassen die uw privacy beschermen. Dit betekent dat we uw informatie verwerken in het belang van het leveren van door u gevraagde Cloudservices; het doen van aanbevelingen om het gebruik van Cloudservices te optimaliseren; het onderhouden en verbeteren van Cloudservices; het leveren en verbeteren van andere diensten die u aanvraagt; het u assisteren; en het beschermen tegen gevaar voor de rechten, eigendommen of veiligheid van Google, onze gebruikers, onze klanten en het publiek, zoals vereist of toegestaan door de wet.
Vereisten voor privacywetgeving in de VS
Sommige privacywetten van de Amerikaanse staten, zoals de California Consumer Privacy Act (CCPA) en Virginia Wet op de bescherming van consumentengegevens (VCDPA) vereisen specifieke bekendmakingen voor ingezetenen van die staten.
Deze Privacyverklaring is bedoeld om u te helpen begrijpen hoe Google omgaat met Servicegegevens:
-
We leggen de categorieën Servicegegevens die Google verzamelt en de bronnen van die Servicegegevens uit in Servicegegevens die we verzamelen.
-
We leggen uit hoe Google Servicegegevens gebruikt in Waarom we Servicegegevens Verwerken.
-
We leggen uit wanneer Google informatie mag delen in Hoe we Servicegegevens Delen. Google verkoopt uw Servicegegevens niet aan eventuele derden. Google "deelt" uw persoonlijke informatie ook niet zoals die term is gedefinieerd in de CCPA.
-
We leggen uit hoe Google Servicegegevens bewaart in Bewaren en Verwijderen van Servicegegevens.
Staatswetten zoals de CCPA en VCDPA bieden ook het recht om informatie op te vragen over hoe Google Servicegegevens verzamelt, gebruikt en openbaar maakt. En zij geven u het recht om toegang te krijgen tot Servicegegevens, die te corrigeren en Google te verzoeken die Servicegegevens te verwijderen.
We bieden de informatie en hulpmiddelen die in Toegang tot Servicegegevens worden beschreven, zodat u deze rechten kunt uitoefenen. Wanneer u ze gebruikt, valideren we uw verzoek door uw identiteit te verifiëren (bijvoorbeeld door te bevestigen dat u bent ingelogd op uw Google-account).
Als u vragen of verzoeken heeft met betrekking tot uw rechten onder de CCPA of VCDPA, kunt u (of uw gemachtigde vertegenwoordiger) ook contact opnemen met Google. En als u het niet eens bent met de beslissing over uw verzoek, kunt u Google vragen deze te heroverwegen door te reageren op de e-mail van het team.
De CCPA vereist een beschrijving van Servicegegevenspraktijken met behulp van specifieke categorieën. Deze tabel gebruikt deze categorieën om de informatie in deze Privacyverklaring te ordenen.
Categorieën van Servicegegevens die we verzamelen | Zakelijke doeleinden waarvoor Servicegegevens kunnen worden gebruikt of bekendgemaakt | Partijen met wie Servicegegevens kunnen worden gedeeld |
---|---|---|
Identificatiegegevens en soortgelijke informatie zoals uw inloggegevens, naam, telefoonnummer, adres en functietitels evenals unieke identificatiegegevens die zijn gekoppeld aan de browser, de applicatie of het apparaat dat u gebruikt. Demografische informatie, zoals uw voorkeurstaal en leeftijd. Commerciële informatie zoals gegevens over kosten, betalingen en factuurgegevens en problemen. Technische en operationele details van uw gebruik van Cloud Services, zoals informatie over uw gebruik, operationele status, softwarefouten en crashrapporten, authenticatiegegevens, kwaliteits- en prestatiestatistieken en andere technische details die wij nodig hebben om Cloud Services en gerelateerde software uit te voeren en te onderhouden. Dit omvat apparaat-ID's, ID's van cookies of tokens en IP-adressen. Locatie gegevens, zoals kan worden bepaald door GPS of IP-adres, deels afhankelijk van uw apparaat en accountinstellingen. Audio, elektronische, visuele en soortgelijke informatie, zoals audio-opnames van uw gesprekken met onze technische ondersteuning providers. Gevolgtrekkingen uit het bovenstaande, zoals geaggregeerde prestatiestatistieken voor een nieuwe product functie om de productstrategie te bepalen. |
Google verwerkt Servicegegevens voor de volgende doeleinden: Bescherming tegen beveiligings bedreigingen, misbruik en illegale activiteiten. Google gebruikt en kan Servicegegevens vrijgeven om fraude, misbruik, beveiligingsrisico's te detecteren, te voorkomen en erop te reageren, en voor bescherming tegen andere kwaadaardige, bedrieglijke, frauduleuze of illegale activiteiten. Om onze services te beschermen, kan Google bijvoorbeeld informatie ontvangen of openbaar maken over IP-adressen die kwaadwillende actoren hebben gecompromitteerd. Auditen en meten. Google gebruikt Servicegegevens voor analyses en metingen om inzicht te krijgen in hoe onze services worden gebruikt en om u en onze klanten aanbevelingen en tips te geven. Onderhouden van onze diensten. Google gebruikt Servicegegevens om Cloudservices, gerelateerde technische ondersteuning en andere services te leveren die u aanvraagt, en ervoor te zorgen dat ze werken zoals bedoeld, bijvoorbeeld storingen opsporen of bugs en andere problemen die u aan ons meldt, oplossen. Productontwikkeling. Google gebruikt Servicegegevens om Cloudservices en andere services die u aanvraagt te verbeteren en om nieuwe producten, functies en technologieën te ontwikkelen die onze gebruikers en klanten ten goede komen. Gebruik van dienstverleners. Google deelt Servicegegevens met serviceproviders om namens ons services te verlenen, in overeenstemming met deze Privacyverklaring en andere vertrouwelijkheids- en beveiligingsmaatregelen. We kunnen bijvoorbeeld vertrouwen op serviceproviders om technische ondersteuning te bieden. Juridische redenen. Google gebruikt ook Servicegegevens om te voldoen aan toepasselijke wet- of regelgeving, en maakt informatie bekend in reactie op juridische procedures of afdwingbare overheid verzoeken, waaronder wetshandhavingsinstanties in ons Transparantierapport. |
We delen geen Servicegegevens met bedrijven, organisaties of individuen buiten Google, behalve in de volgende gevallen: Wanneer u diensten van derden aanschaft. We delen Servicegegevens buiten Google wanneer u of onze klanten ervoor kiezen om een service van derden aan te schaffen via Google Cloud Platform, de Google Cloud Platform Marketplace of de Google Workspace Marketplace, of een applicatie van derden gebruiken die toegang vraagt tot uw Servicegegevens. Met uw toestemming. We delen Servicegegevens buiten Google als we uw toestemming hebben verkregen. Met uw beheerders en geautoriseerde wederverkopers. Wanneer u Cloudservices gebruikt, hebben uw beheerder en wederverkopers die geautoriseerd zijn om uw account of het account van uw organisatie te beheren, toegang tot bepaalde Servicegegevens. Voor externe verwerking. We delen Servicegegevens met vertrouwde externe leveranciers om deze voor ons te verwerken volgens onze instructies en in overeenstemming met deze Privacyverklaring en andere passende vertrouwelijkheids- en beveiligingsmaatregelen. We delen met name Servicegegevens met onze externe leveranciers wanneer u technische ondersteuning services aanvraagt (we delen de informatie die u verstrekt in het ondersteuningsticket) en professionele services (we delen uw contactgegevens om communicatie en samenwerking mogelijk te maken). Om juridische redenen. We delen Servicegegevens buiten Google als we te goeder trouw van mening zijn dat toegang tot of openbaarmaking van die Servicegegevens redelijkerwijs noodzakelijk is:
|
Vereisten voor Korea
Als de Koreaanse wetgeving inzake gegevensbescherming van toepassing is op de verwerking van uw Servicegegevens, verstrekken we de volgende aanvullende informatie voor gebruikers van Cloudservices die in Korea wonen.
Aspecten van verzamelde persoonlijke informatie. Wanneer u onze Cloudservices gebruikt, worden de volgende Servicegegevens verzameld: (i) gegevens die u verstrekt bij het aanmaken van een account voor Cloudservices of het aangaan van een contract met ons (referenties, namen, contactgegevens en functietitels), (ii) zakelijke vastleggingen van kosten, betalingen, factuurgegevens en problemen; creditcardinformatie en verbindingsinformatie, (iii) configuratie en instellingen, inclusief resource-ID's en attributen, en service- en beveiligingsinstellingen, (iv) gebruik, operationele status, softwarefouten en crashrapporten, authenticatiegegevens, kwaliteits- en prestatiestatistieken en andere technische details, apparaat-ID's, ID's van cookies of tokens, en IP-adressen, (v) uw communicatie en interacties met ons en onze partners, en feedback, elk zoals hier uiteen gezet.
De bovenstaande persoonlijke informatie kan worden verzonden naar onze datacenters in het buitenland via ons netwerk voor de hieronder vermelde doeleinden en worden opgeslagen voor de onderstaande bewaarperiode.
We kunnen cookies (kleine tekstbestanden die op het apparaat van de gebruiker worden geplaatst) en vergelijkbare technologieën voor verschillende doeleinden gebruiken, waaronder gebruikersvoorkeuren of -instellingen, authenticatie-informatie of analyse. De meeste webbrowsers accepteren cookies automatisch, maar bieden bedieningselementen waarmee u cookies kunt blokkeren of verwijderen.
Doel van het verzamelen en gebruiken van persoonlijke informatie. Google verzamelt en gebruikt Servicegegevens (i) om door u gevraagde Cloudservices te leveren, (ii) om aanbevelingen te doen om het gebruik van Cloudservices te optimaliseren, (iii) om Cloudservices te onderhouden en te verbeteren, (iv) om andere door u gevraagde services te leveren en te verbeteren (v) om u te helpen, (vi) om u, onze gebruikers, klanten, het publiek en Google te beschermen, en (vii) om te voldoen aan wettelijke verplichtingen, elk zoals hier uiteen gezet.
Bewaartermijn van persoonlijke informatie. Servicegegevens worden verwijderd of geanonimiseerd zodra ze niet langer nodig zijn voor de hierboven beschreven doeleinden. Voor elk type gegevens en bewerking stellen we bewaartermijnen vast op basis van het doel van de verzameling en zorgen we ervoor dat deze niet langer worden bewaard dan nodig is.
Verwijdering van persoonlijke informatie. Als de bewaartermijn verstrijkt of u verzoekt om verwijdering, zal Google zich getrouw inspannen om dergelijke Servicegegevens te verwijderen, tenzij er een wettelijke verplichting is die verwerking vereist of een andere wettelijke basis voor het bewaren van de Servicegegevens. Wanneer we een verzoek ontvangen om Servicegegevens te verwijderen, verloopt de bewaartermijn van de archiefkopie en dan heeft het archiveringssysteem van Google een mechanisme om de verlopen gegevens te overschrijven. In sommige gevallen kan het nodig zijn om bepaalde gegevens op te slaan om verschillende andere redenen, zoals het voldoen aan wettelijke verplichtingen.
Zending van verwerking van persoonlijke informatie. We verstrekken informatie aan aangesloten bedrijven (hier voor Google Cloud Platform en hier voor Google Workspace en Google Workspace for Education), partners en andere vertrouwde bedrijven of personen om deze informatie voor ons te verwerken, op basis van onze instructies en in overeenstemming met deze Privacyverklaring en andere passende vertrouwelijkheids- en beveiligingsmaatregelen.
Google heeft contracten met de onderstaande externe serviceproviders om Cloudservices te leveren aan inwoners van Korea. De contracten leggen die bedrijven verplichtingen op om de verwerking van Servicegegevens te verbieden voor andere doeleinden dan voor de doeleinden die we specificeren, om Servicegegevens te retourneren of te vernietigen na het einde van de verwerking, en om processen te implementeren om ervoor te zorgen dat die bedrijven aan deze verplichtingen voldoen.
Derde-leverancier |
Rol |
Opmerking |
Systems Japan GK Webhelp Malaysia Sdn. Bhd TELUS International Filippijnen, Inc. Infosys Limited. |
Klantenondersteuning voor Cloudservices | Om ervoor te zorgen dat Google Cloudservices kan leveren aan inwoners van Korea, kunnen deze bedrijven Servicegegevens op afstand vanuit het buitenland verwerken tijdens de hierboven beschreven bewaarperiode. |
Toss Payments Co., Ltd. (Koreaans bedrijf) | Betalings- en meldingsservices | |
Korea Mobile Certification Inc (Koreaans bedrijf) | Identiteitsverificatieservice | |
D-Agent (Koreaans bedrijf) | Lokale vertegenwoordiger voor privacyvragen van gebruikers |
Wettelijke minderjarigen. Ons standaardbeleid is om geen persoonlijke informatie te verzamelen van inwoners van Korea die jonger zijn dan 14 jaar. Als je inwoners van Korea bent en jonger dan 14 jaar, mag je Cloudservices alleen gebruiken met toestemming van een ouder of wettelijke vertegenwoordiger.
Veiligheidsmaatregelen voor persoonlijke informatie. Google neemt de administratieve, technische en fysieke maatregelen die worden beschreven in het gedeelte 'Hoe We Servicegegevens Beveiligen' hierboven om de veiligheid van Servicegegevens te waarborgen.
Contactgegevens. Als u vragen heeft over de Privacyverklaring of de privacypraktijken van Google Cloud, neem dan contact op met ons Google-privacyteam (e-mail: googlekrsupport@google.com). Voor lokale vertegenwoordigers op grond van de Wet op de Bescherming van Persoonlijke Informatie en de Wet op de Bevordering van het Gebruik van Informatie en Communicatienetwerken en de Bescherming van Informatie, zie hieronder:
- Naam en vertegenwoordiger: D-Agent Co., Ltd. (CEO Byung-gun An)
- Adres- en contactgegevens : #1116, Platinum Building, Gwanghwamun 28, Saemunan-ro 5-ga-gil, Jongno-gu, Seoul, 02-737-0346, google_da_kr@dagent.co.kr
Vereisten voor Japan
Als de Japanse wetgeving inzake gegevensbescherming (de Wet op de Bescherming van Persoonlijke Informatie, "APPI") van toepassing is op de verwerking van uw Servicegegevens, verstrekken we de volgende aanvullende informatie voor gebruikers van Cloudservices die in Japan wonen.
-
Verantwoordelijke van Servicegegevens. Alle Servicegegevens die aan Google worden verstrekt of door Google worden verzameld, worden voornamelijk beheerd door Google LLC, gevestigd te 1600 Amphitheatre Parkway Mountain View, CA 94043 Verenigde Staten, vertegenwoordiger is Sundar Pichai, CEO.
-
Doel van het verzamelen en gebruiken van persoonlijke informatie. Google verzamelt en gebruikt Servicegegevens voor de doeleinden zoals hier en hier uiteen gezet.
- Maatregelen genomen om bewaarde persoonlijke informatie te beschermen..
- Vaststelling van algemeen beleid
-
Vaststelling van intern beleid met betrekking tot het omgaan met
persoonsgegevens
Google stelt intern beleid vast over het omgaan met maatregelen en verantwoordelijke personen en hun verantwoordelijkheid enz. met betrekking tot het verkrijgen, gebruiken, vastleggen, verstrekken, verwijderen enz. van persoonsgegevens.
-
Interne organisatie als beveiligingscontrole Google heeft grote beveiligings- en privacyteams die verantwoordelijk zijn voor het ontwikkelen, implementeren en beoordelen van interne processen voor de verwerking van persoonsgegevens. Google-medewerkers zijn getraind in het melden van vermoedelijke incidenten waarbij persoonsgegevens betrokken zijn. Dit kan via verschillende kanalen, zoals speciale e-mailadressen of digitale platforms. Een speciaal team beoordeelt gerapporteerde incidenten en waar nodig wordt een gecoördineerd team toegewezen om het algehele incident te beheren, inclusief het onderhouden van contacten met de juridische afdeling en het productteam als onderdeel van het onderzoek en de reactie. Het on-call team voor een incident wordt volgens een dagelijkse roulatie toegewezen. Reacties op incidenten kunnen een standaard- of een versnelde route volgen, afhankelijk van de ernst en prioriteit die aan het incident is toegewezen.
-
Personeelsmaatregelen als beveiligingscontrole Google geeft zijn werknemers periodieke trainingen over zaken waarmee rekening moet worden gehouden bij het omgaan met persoonsgegevens.
-
Fysieke maatregelen als beveiligingscontrole Google neemt maatregelen om te voorkomen dat onbevoegden in elke situatie toegang krijgen tot persoonsgegevens en om diefstal of verlies van apparaten en elektronische media voor het verwerken van persoonsgegevens te voorkomen.
-
Technische maatregelen als beveiligingscontrole Zie hier en hier voor meer informatie over de beveiligingsmaatregelen die zijn genomen om Servicegegevens te beveiligen, te bewaren en te verwijderen.
-
Onderzoek naar de externe omgeving De wetgeving inzake gegevensbescherming verschilt van land tot land, waarbij sommige meer bescherming bieden dan andere. Google heeft een systeem voor de bescherming van persoonlijke informatie opgezet om ervoor te zorgen dat uw informatie een bescherming krijgt die gelijkwaardig is aan die van APPI, zoals beschreven in de Privacyverklaring. Ongeacht waar uw informatie worden verwerkt, Google past wereldwijd dezelfde maatregelen ter bescherming van persoonlijke informatie toe. Ook houden wij ons aan bepaalde wettelijke kaders met betrekking tot de doorgifte van gegevens, zoals de Europese kaders. Zie Kaders voor gegevensoverdracht voor meer informatie. Verder, met betrekking tot de locatie van onze datacenters die Servicegegevens opslaan, zie hier. Er kunnen gevallen zijn waarin Google de verwerking van informatie toevertrouwt aan subverwerkers of haar dochterondernemingen of gelieerde ondernemingen. Met betrekking tot de locatie van de kantoren van Google, inclusief dochterondernemingen en gelieerde ondernemingen, zie Google's Kantoorlocaties. Voor de locatie van subverwerkers, zie hier.
-
Contactgegevens. Voor vragen of verzoeken over uw aan Servicegegevens gerelateerde rechten onder de toepasselijke wetgeving kunt u e-mails sturen naar appi-inquiries-external@google.com
Google stelt deze Privacyverklaring op en maakt daarin ons algemeen beleid openbaar met betrekking tot Servicegegevens.
Updates van deze Privacyverklaring
We kunnen deze Privacyverklaring van tijd tot tijd updaten. We zullen geen significante wijzigingen aanbrengen zonder u van tevoren op de hoogte te stellen door een prominente kennisgeving op deze pagina te plaatsen waarin de wijzigingen worden beschreven of door u een directe communicatie te sturen. We raden u aan deze Privacyverklaring regelmatig te lezen en we zullen altijd de datum aangeven waarop de laatste wijzigingen zijn gepubliceerd.
Eerdere Versies