Google Cloud Privacyverklaring

Google verwerkt Klantgegevens, Partnergegevens en Servicegegevens om Cloudservices te leveren. Deze Privacyverklaring is uitsluitend van toepassing op Servicegegevens en niet op Klantgegevens of Partnergegevens. Hieronder leggen we uit wat we bedoelen met “Servicegegevens”.

Klantgegevens en Partnergegevens worden gedefinieerd in de overeenkomst(en) met onze klanten voor Cloudservices en vertegenwoordigen de gegevens die u en onze klanten verstrekken voor verwerking in Cloudservices. Voor meer informatie over hoe we Klantgegevens en Partnergegevens verwerken, zie onze Addendum Cloud Data Processing (Klanten) en Addendum Cloud Data Processing (Partners).

Servicegegevens zijn de persoonlijke informatie die Google verzamelt of genereert tijdens de levering en het beheer van de Cloudservices en gerelateerde technische ondersteuning, met uitzondering van Klantgegevens en Partnergegevens.

Servicegegevens bestaan uit:

• Accountgegevens. We verzamelen de gegevens die u of uw organisatie aanlevert bij het maken van een account voor Cloudservices of bij het aangaan van een contract met ons (gebruikersnaam, namen, contactgegevens en functietitels).
• Cloudbetalingen en transacties. We houden een redelijke zakelijke administratie bij van kosten, betalingen en factureringsgegevens en-problemen.
• Cloudinstellingen en configuraties. We registreren uw configuratie en instellingen, inclusief resource-ID's en attributen, en service- en beveiligingsinstellingen voor gegevens en andere resources.
• Technische en operationele details van uw gebruik van Cloudservices. We verzamelen informatie over gebruik, operationele status, softwarefouten en crashrapporten, gegevens over verificatie, kwaliteit en prestatiestatistieken, evenals andere technische gegevens die we nodig hebben om de Cloudservices en de gerelateerde software uit te voeren en te onderhouden. Deze informatie omvat apparaat-ID's, ID's van cookies of tokens en IP-adressen.
• Uw directe communicatie. We houden gegevens bij van uw communicatie en interacties met ons en onze partners (bijvoorbeeld wanneer u feedback geeft, vragen stelt of technische ondersteuning zoekt).

Google verwerkt Servicegegevens voor de volgende doeleinden:

• Om de door u verzochte Cloudservices te leveren. We gebruiken Servicegegevens voornamelijk om de Cloudservices te leveren waar u en onze klanten om vragen. Dit omvat het verwerken van Servicegegevens als dat nodig is om controles uit te voeren voordat krediet aan bepaalde klanten wordt verleend, om de gebruikte Cloudservices te factureren, om ervoor te zorgen dat die services worden geleverd of werken zoals bedoeld, om uitval of andere technische problemen te detecteren en te voorkomen, en om uw gegevens en diensten te beschermen.
• Om aanbevelingen te doen om het gebruik van de Cloudservices te optimaliseren. We gebruiken Servicegegevens om u en onze klanten aanbevelingen te doen (bijvoorbeeld manieren voorstellen om uw account of gegevens beter te beveiligen, de servicekosten te verlagen, de prestaties te verbeteren of uw instellingen te optimaliseren) en om informatie te verstrekken over nieuwe of gerelateerde producten en functies. We evalueren ook uw reacties op onze aanbevelingen en andere feedback (als u ervoor kiest deze te geven).
• Om de Cloudservices te onderhouden en te verbeteren. We evalueren Servicegegevens om ons te helpen de prestaties en functionaliteit van Cloudservices te verbeteren. Naarmate we Cloudservices voor u verbeteren, zal dit ook de Cloudservices voor onze klanten verbeteren, en vice versa.
• Om andere door u verzochte services te leveren en te verbeteren. We gebruiken Servicegegevens om andere services te leveren en te verbeteren waar u en onze klanten om vragen, inclusief services van Google of van derden die worden aangezet via de Cloudservices, beheerdersconsoles, Application Programming Interfaces (API's) of opdrachtregelinterfaces (Command Line Interfaces, CLI's), of via Google Workspace Marketplace.
• Om u te helpen. Wij gebruiken Servicegegevens om de technische support te bieden voor Cloudservices waar u en onze klanten om vragen, en om te beoordelen of we aan uw behoeften hebben voldaan. We gebruiken Servicegegevens ook om onze technische support te verbeteren, om u en onze klanten te informeren over updates van Cloudservices en om andere meldingen in verband met Cloudservices te sturen.
• Om u, onze gebruikers, klanten, het bredere publiek en Google te beschermen. We gebruiken Servicegegevens om gevallen van fraude, misbruik, beveiligingsrisico's en technische problemen te detecteren, te voorkomen en erop te reageren die schadelijk kunnen zijn voor u, andere gebruikers, onze klanten, het publiek of Google. Dit helpt onze services veiliger, betrouwbaarder en zekerder te maken.
• Om aan wettelijke verplichtingen te voldoen. We gebruiken Servicegegevens om te voldoen aan onze wettelijke verplichtingen (bijvoorbeeld wanneer we reageren op een juridische procedure of een afdwingbaar verzoek van de overheid, of om te voldoen aan onze verplichtingen voor het bijhouden van financiële gegevens).

Om deze verwerkingsdoeleinden te bereiken, gebruiken we algoritmen om patronen in Servicegegevens te herkennen, handmatige beoordeling van Servicegegevens (zoals wanneer u rechtstreeks communiceert met onze facturerings- of ondersteuningsteams), aggregatie of anonimisering van Servicegegevens om persoonlijke informatie te verwijderen, en combinatie van Servicegegevens met informatie uit andere Google-producten en -services. We gebruiken ook Servicegegevens voor interne rapportage en analyse van toepasselijke product- en bedrijfsactiviteiten.

Let op: Als uw organisatie ons Addendum voor gegevens in de Google Workspace for Education-service heeft ondertekend, geldt het volgende:

• uw organisatie verwerkt als verwerkingsverantwoordelijke Servicegegevens die zijn verzameld of gegenereerd via Google Workspace for Education voor doeleinden waarover uw organisatie u afzonderlijk moet inlichten; en
• de bovenstaande verwerkingsdoeleinden van Google zijn niet op u van toepassing. De doeleinden die voor u van toepassing zijn, staan beschreven in de Aanvullende privacyverklaring van Google Cloud. Volg die link voor meer informatie.

We onderhouden datacenters over de hele wereld en bieden Google Workspace (inclusief Google Workspace for Education) en Cloud Identity (indien apart verkrijgbaar) vanaf deze locaties en Google Cloud Platform vanaf deze locaties.

Servicegegevens kunnen worden verwerkt op servers die zich buiten het land bevinden waar onze gebruikers en klanten zich bevinden, omdat Servicegegevens doorgaans worden verwerkt door gecentraliseerde of geregionaliseerde activiteiten zoals facturering, ondersteuning en beveiliging.

Ongeacht waar Servicegegevens worden verwerkt, passen we dezelfde beveiligingsmaatregelen toe, zoals beschreven in deze Privacyverklaring. Bij het overdragen van Servicegegevens buiten de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland leven we bepaalde juridische kaders na.

We bouwen Cloudservices met krachtige beveiligingsfuncties om uw gegevens te beschermen. De inzichten die we verkrijgen door onze services te leveren, helpen ons beveiligingsbedreigingen te detecteren en automatisch te blokkeren zodat ze u nooit bereiken.

We werken er hard aan om de Servicegegevens die we bewaren, te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging, onder meer door:

• Versleuteling van Servicegegevens in rust en tijdens transport tussen onze faciliteiten;
• Regelmatige herziening van onze praktijken voor het verzamelen, opslaan en verwerken van Servicegegevens, inclusief onze fysieke beveiligingsmaatregelen, om ongeautoriseerde toegang tot onze systemen te voorkomen; en
• Beperking van de toegang tot Servicegegevens tot Google-medewerkers, contractanten en agenten die deze nodig hebben om Servicegegevens voor ons te verwerken. Iedereen met deze toegang is onderworpen aan strikte contractuele vertrouwelijkheidsverplichtingen en kan worden gestraft of ontslagen als ze niet aan deze verplichtingen voldoen.

We instrueren onze gelieerde ondernemingen om Servicegegevens te verwerken voor de doeleinden die worden vermeld onder "Waarom we Servicegegevens verwerken" hierboven, in overeenstemming met deze Privacyverklaring en passende vertrouwelijkheids- en beveiligingsmaatregelen.

We delen geen Servicegegevens met bedrijven, organisaties of individuen buiten Google, behalve in de volgende gevallen:

• Wanneer u services van derden aanschaft

We delen Servicegegevens buiten Google wanneer u of onze klant ervoor kiest om een derde- partijservice via Google Cloud Platform, de Google Cloud Platform Marketplace of de Google Workspace Marketplace aan te schaffen; of een app van derden te gebruiken die toegang tot uw Servicegegevens vraagt.

• Met uw toestemming

We delen Servicegegevens buiten Google waar we uw toestemming hebben verkregen.

• Met uw beheerders en geautoriseerde wederverkopers

Wanneer u Cloudservices gebruikt, hebben uw beheerder en wederverkopers die geautoriseerd zijn om uw account of het account van uw organisatie te beheren, toegang tot bepaalde Servicegegevens. Ze kunnen bijvoorbeeld:

• Account- en factuurgegevens, activiteiten en statistieken bekijken;
• Uw accountwachtwoord wijzigen;
• Uw accounttoegang opschorten of beëindigen;
• Toegang krijgen tot uw accountgegevens om te voldoen aan toepasselijke wet- en regelgeving, juridische procedures of afdwingbare overheidsverzoeken;
• Uw mogelijkheid beperken om uw informatie of uw privacyinstellingen te verwijderen of te bewerken.
• Voor externe verwerking

Wij verkopen uw Servicegegevens niet aan derden.

We delen Servicegegevens met vertrouwde externe leveranciers om deze voor ons te verwerken zoals wij hen opdragen en in overeenstemming met deze Privacyverklaring en passende vertrouwelijkheids- en beveiligingsmaatregelen. In het bijzonder delen we Servicegegevens met onze externe leveranciers als u technische supportservices aanvraagt (we delen de informatie die u verstrekt in het supportticket, en die providers kunnen communiceren met u of uw beheerder in dat ticket, inclusief het verstrekken van updates en het sluiten van het ticket) en professionele dienstverleners (we delen uw contactgegevens om communicatie en samenwerking mogelijk te maken).

• Om juridische redenen

We delen Servicegegevens buiten Google wanneer we te goeder trouw van mening zijn dat toegang tot of openbaarmaking van die Servicegegevens redelijkerwijs noodzakelijk is:

• Om te voldoen aan toepasselijke wet- en regelgeving, juridische procedures of afdwingbare overheidsverzoeken. We delen informatie over het aantal en het type verzoeken dat we van overheden ontvangen in ons Transparantierapport.
• Om toepasselijke overeenkomsten uit te voeren, inclusief onderzoek naar mogelijke schendingen.
• Om beveiligings- of technische problemen te detecteren, te voorkomen of anderszins aan te pakken.
• Om tegen gevaar voor de rechten, eigendommen of veiligheid van Google, onze klanten, gebruikers en het publiek te beschermen, zoals vereist of toegestaan door de wet.

Als Google betrokken is bij een reorganisatie, fusie, overname of verkoop van activa, blijven we de vertrouwelijkheid van Servicegegevens waarborgen en stellen we de betrokken gebruikers op de hoogte voordat Servicegegevens onderworpen worden aan een ander privacybeleid.

Uw organisatie kan u toegang geven tot uw gegevens of u de mogelijkheid geven om uw gegevens te exporteren om er een back-up van te maken of deze over te dragen naar een service buiten Google. Met sommige Google Cloudservices kunt u rechtstreeks toegang krijgen tot de gegevens die u in de services hebt opgeslagen en deze downloaden. Zoals verder wordt beschreven in onze Google Workspace-gids voor verzoeken, kunnen u of uw organisatie verscheidene tools gebruiken om toegang tot uw gegevens te krijgen, deze te beheren en te exporteren.

U en de beheerder van uw organisatie hebben rechtstreeks vanuit Google Cloud toegang tot verschillende soorten Servicegegevens, waaronder uw accountgegevens, contactgegevens voor facturering, betalings- en transactiegegevens, evenals product- en communicatie-instellingen en -configuraties.

Als u anderszins geen toegang kunt krijgen tot uw Servicegegevens, kunt u hier een verzoek indienen.

We bewaren Servicegegevens voor verschillende perioden, afhankelijk van het type gegevens, hoe we deze gebruiken en hoe u uw instellingen configureert. Wanneer we Servicegegevens niet langer nodig hebben, verwijderen of anonimiseren we deze.

Voor elk type Servicegegevens en verwerkingshandeling stellen we bewaartermijnen vast op basis van de doeleinden waarvoor we deze verwerken, en zorgen we ervoor dat de Servicegegevens niet langer worden bewaard dan nodig is. We bewaren de meeste soorten Servicegegevens gedurende een bepaalde periode van maximaal 180 dagen (het exacte aantal hangt af van het specifieke type gegevens). Sommige Servicegegevens kunnen echter voor langere perioden worden bewaard als daar een zakelijke behoefte aan is. We hebben over het algemeen langere bewaartermijnen (die meer dan een jaar kunnen zijn) voor Servicegegevens die worden bewaard voor de volgende doeleinden:

• Beveiliging en preventie van fraude en misbruik. We bewaren Servicegegevens wanneer dit nodig is om te beschermen tegen frauduleuze pogingen om toegang te krijgen tot gebruikersaccounts, of om schendingen van toepasselijke Cloudservices-overeenkomsten te onderzoeken. Gewoonlijk omvatten de Servicegegevens die worden bewaard wanneer er reden is om fraude of misbruik te vermoeden, apparaat-ID's, ID's van cookies of tokens en IP-adressen, evenals loggegevens over het gebruik van de Cloudservices.
• Voldoen aan wettelijke of regelgevende vereisten. We bewaren Servicegegevens indien vereist door een afdwingbare juridische procedure, zoals wanneer Google een wettige dagvaarding ontvangt.
• Voldoen aan fiscale, boekhoudkundige of financiële vereisten. Wanneer Google een betaling voor u verwerkt of wanneer u een betaling aan Google verricht, bewaren we Servicegegevens over die transacties (inclusief factuurgegevens), doorgaans voor minimaal vijf jaar, zoals vereist voor belasting- of boekhoudkundige doeleinden, of om te voldoen aan van toepassing zijnde financiële regelgeving.

Aan het einde van de toepasselijke bewaarperiode volgen we gedetailleerde protocollen om ervoor te zorgen dat de Servicegegevens veilig en volledig worden verwijderd van onze actieve systemen (de servers die Google gebruikt om applicaties uit te voeren en gegevens op te slaan) of alleen in geanonimiseerde vorm worden bewaard. Na voltooiing van deze stappen blijven kopieën van Servicegegevens gedurende een beperkte periode in onze gecodeerde back-upsystemen (die we onderhouden om Servicegegevens te beschermen tegen onbedoelde of kwaadwillige verwijdering en voor uitval- en noodhersteldoeleinden), voordat ze worden overschreven door nieuwe back-upkopieën.

Uw Google-account is uw verbinding met alle Google-producten en -services, niet alleen met Cloudservices. Wanneer u ervoor kiest om Google-producten en -services buiten Cloudservices te gebruiken, wordt in het Privacybeleid van Google beschreven hoe uw persoonlijke informatie (inclusief uw Google-accountprofielgegevens) worden verzameld en gebruikt. U en uw beheerder kunnen bepalen welke andere Google-services u mag gebruiken terwijl u bent aangemeld bij een Google-account dat wordt beheerd door uw organisatie.

Als u met Cloudservices communiceert via een Google-account dat wordt beheerd door uw organisatie, zijn uw persoonlijke informatie mogelijk onderworpen aan het privacybeleid en de privacyprocessen van uw organisatie en moet u privacyvragen aan uw organisatie richten.

Uitoefening van uw gegevensbeschermingsrechten

Als de gegevensbeschermingswetgeving van de Europese Unie (EU), het Verenigde Koninkrijk of Zwitserland van toepassing is op de verwerking van Servicegegevens die op u betrekking hebben, hebt u bepaalde rechten, waaronder het recht op inzage, correctie, verwijdering en export uw Servicegegevens, en om bezwaar te maken tegen de verwerking van Servicegegevens of te verzoeken dat we de verwerking van uw Servicegegevens beperken.

Google Cloud EMEA Ltd is de verwerkingsverantwoordelijke die verantwoordelijk is voor uw Servicegegevens. Wanneer onze klant echter een overeenkomst met betrekking tot Cloudservices is aangegaan met een andere aan Google gelieerde onderneming, is die gelieerde onderneming alleen de verwerkingsverantwoordelijke die verantwoordelijk is voor het verwerken van uw Servicegegevens in verband met facturering voor de Cloudservices.

Als u uw gegevensbeschermingsrechten wilt uitoefenen met betrekking tot Servicegegevens die we verwerken in overeenstemming met deze Privacyverklaring, en u kunt dit niet doen via de tools die beschikbaar zijn voor u of de beheerder van uw organisatie, dan kunt u contact opnemen met Google via onze Privacy Help Centrum.

U kunt altijd contact opnemen met uw lokale gegevensbeschermingsautoriteit als u zich zorgen maakt over uw rechten onder de lokale wetgeving.

Onze gronden voor het verwerken van uw Servicegegevens

Wanneer we Servicegegevens verwerken voor de doeleinden die worden beschreven in deze Privacyverklaring (zie "Waarom we Servicegegevens Verwerken" hierboven), vertrouwen we op de volgende rechtsgronden:

Als de Braziliaanse wetgeving inzake gegevensbescherming van toepassing is op de verwerking van Servicegegevens, hebt u bepaalde rechten, waaronder het recht om uw Servicegegevens in te zien, te corrigeren, te verwijderen of te exporteren, en om bezwaar te maken tegen de verwerking van Servicegegevens of te verzoeken dat we de verwerking van Servicegegevens beperken. U hebt ook het recht om bezwaar te maken tegen de verwerking van Servicegegevens of om Servicegegevens naar een andere service te exporteren.

Voor gebruikers die in Brazilië zijn gevestigd: de verwerkingsverantwoordelijke die verantwoordelijk is voor de Servicegegevens die we verzamelen voor Google Workspace en Google Workspace for Education is Google LLC, en de verwerkingsverantwoordelijke die verantwoordelijk is voor de Servicegegevens die we verzamelen voor Google Cloud Platform is Cloud Brasil Computação e Serviços de Dados Ltda. Als u uw gegevensbeschermingsrechten wilt uitoefenen met betrekking tot Servicegegevens die we verwerken in overeenstemming met deze Privacyverklaring en dit niet kunt doen via de tools die beschikbaar zijn voor u of de beheerder van uw organisatie, kunt u altijd contact opnemen met Google via ons Privacy Helpcentrum. En u kunt contact opnemen met uw gegevensbeschermingsautoriteit als u zich zorgen maakt over uw rechten onder de Braziliaanse wet.

Naast de doeleinden en gronden die worden beschreven in deze Privacyverklaring, kunnen we Servicegegevens verwerken op de volgende rechtsgronden:

• Waar nodig voor de uitvoering van een contract met u

  We kunnen uw informatie verwerken waar dit nodig is om een contract met u aan te gaan of om te voldoen aan onze contractuele verplichtingen jegens u.

• Wanneer we voldoen aan wettelijke verplichtingen

  We verwerken uw gegevens wanneer we daartoe wettelijk verplicht zijn.

• Wanneer we gerechtvaardigde belangen nastreven

  We kunnen Servicegegevens verwerken op basis van onze gerechtvaardigde belangen en die van derden, terwijl we passende waarborgen toepassen die uw privacy beschermen. Dit betekent dat we uw informatie verwerken in het belang van het leveren van door u gevraagde Cloudservices; het doen van aanbevelingen om het gebruik van Cloudservices te optimaliseren; het onderhouden en verbeteren van Cloudservices; het leveren en verbeteren van andere diensten die u aanvraagt; het u assisteren; en het beschermen tegen gevaar voor de rechten, eigendommen of veiligheid van Google, onze gebruikers, onze klanten en het publiek, zoals vereist of toegestaan door de wet.

Voor de privacywetgeving van sommige Amerikaanse staten zijn specifieke kennisgevingen vereist.

Tot deze wetten kunnen behoren:

• California Consumer Privacy Act (CCPA);
• Virginia Consumer Data Protection Act (VCDPA);
• Colorado Privacy Act (CPA);
• Connecticut Act Concerning Personal Data Privacy and Online Monitoring (CTDPA); en
• Utah Consumer Privacy Act (UCPA)

Deze Privacyverklaring is bedoeld om u te helpen begrijpen hoe Google omgaat met Servicegegevens:

• We leggen uit welke categorieën Servicegegevens Google verzamelt en wat de bronnen van die Servicegegevens zijn in Servicegegevens die wij verzamelen.

• Voor welke doelen Google Servicegegevens verzamelt en gebruikt, leggen we uit in Waarom wij Servicegegevens verwerken.

• In Hoe wij Servicegegevens delen leggen we uit wanneer Google Servicegegevens verstrekt. Google verkoopt uw Servicegegevens niet aan derden. Google 'deelt' uw persoonlijke informatie ook niet zoals die term is gedefinieerd in de privacywet voor consumenten in Californië (California Consumer Pricacy Act, CCPA).

• Hoe Google Servicegegevens bewaart, leggen we uit in Bewaring en verwijdering van Servicegegevens. We hanteren beleidsregels en technische maatregelen om te voorkomen dat die informatie opnieuw wordt geïdentificeerd.

De privacywetgeving van Amerikaanse staten voorziet ook in het recht om informatie op te vragen over hoe Google Servicegegevens verzamelt, gebruikt en verstrekt. Daarnaast geven de wetten u het recht om toegang te krijgen tot uw Servicegegevens (soms in portable format), Servicegegevens te corrigeren en Google te verzoeken die Servicegegevens te verwijderen. Ook voorzien ze in het recht niet te worden gediscrimineerd vanwege het uitoefenen van deze privacy rechten.

We verstrekken de informatie en tools zoals beschreven in Toegang tot Servicegegevens zodat u deze rechten kunt uitoefenen. Wanneer u deze tools gebruikt, valideren we uw verzoek door uw identiteit te verifiëren (bijvoorbeeld door te bevestigen dat u bent aangemeld bij uw Google-account).

Als u vragen of verzoeken hebt met betrekking tot uw rechten onder de privacywetgeving van Amerikaanse staten, kunt u (of uw gemachtigde vertegenwoordiger) ook contact opnemen met Google. Als u het niet eens bent met de beslissing over uw verzoek, kunt u Google vragen dit te heroverwegen door te reageren op onze e-mail.

Bepaalde privacywetgeving van Amerikaanse staten vereist ook een beschrijving van procedures voor Servicegegevens aan de hand van specifieke categorieën. In deze tabel worden die categorieën gebruikt om de informatie in deze Privacyverklaring te ordenen.

Categorieën van Servicegegevens die wij verzamelen	Zakelijke doeleinden waarvoor informatie kan worden gebruikt of verstrekt	Partijen die Servicegegevens kunnen gebruiken of waaraan Servicegegevens kunnen worden verstrekt
ID's en vergelijkbare informatie zoals uw gebruikersnaam, naam, telefoonnummer, adres en functietitels, evenals unieke ID's die zijn gekoppeld aan de browser, de app of het apparaat dat u gebruikt. Demografische informatie zoals uw voorkeurstaal en leeftijd. Commerciële informatie zoals overzichten van kosten, gegevens over en problemen met facturering. Technische en operationele gegevens van uw gebruik van Cloud-services, zoals informatie over uw gebruik, de operationele status, softwarefouten en crashrapporten, verificatiegegevens, kwaliteits- en prestatiecijfers , en andere technische gegevens die wij nodig hebben om Cloud-services en de bijbehorende software te laten werken en te onderhouden. Daartoe behoren apparaat-ID's, ID's van cookies of tokens, en IP-adressen. Gegevens over de geschatte locatie, zoals kan worden bepaald aan de hand van een IP-adres, deels afhankelijk van uw apparaat- en accountinstellingen. Audio-, elektronische, visuele en vergelijkbare informatie, zoals audio-opnamen van uw telefoongesprekken met onze leveranciers van technische support. Conclusies die worden getrokken uit het bovenstaande, zoals verzamelde prestatiestatistieken voor een nieuwe productfunctie of om de strategie voor een product te bepalen.	Bescherming tegen beveiligingsrisico's, misbruik en illegale activiteiten. Google gebruikt informatie en kan deze informatie verstrekken om veiligheidsincidenten op te sporen en te voorkomen, om hierop te reageren en als bescherming tegen schadelijke, misleidende, frauduleuze of illegale activiteiten. Google kan bijvoorbeeld ter bescherming van onze services informatie ontvangen of verstrekken over IP-adressen die zijn aangevallen door hackers. Controle en meting. Google gebruikt Servicegegevens voor analyses en metingen om inzicht te krijgen in de manier waarop onze services worden gebruikt en om u en onze klanten aanbevelingen en tips te geven. We kunnen niet-persoonlijk identificeerbare gegevens openbaar maken en delen met partners, onder andere voor controledoeleinden. Onze services onderhouden. Google gebruikt Servicegegevens om Cloud-services en daaraan gerelateerde technische ondersteuning, en andere door u verzochte services , te leveren en om te zorgen dat onze services werken zoals bedoeld, zoals het traceren van storingen of het oplossen van bugs en andere problemen die u aan ons meldt. Productontwikkeling. Google gebruikt Servicegegevens om Cloud-services en andere door u verzochte services te verbeteren en om nieuwe producten, functies en technologieën te ontwikkelen waarvan onze gebruikers en klanten kunnen profiteren. Gebruik van serviceproviders. Google deelt Servicegegevens met serviceproviders om namens ons services te verlenen, met inachtneming van deze Privacyverklaring en andere toepasselijke vertrouwelijkheids- en beveiligingsmaatregelen. We kunnen bijvoorbeeld een beroep doen op serviceproviders om technische ondersteuning te bieden. Juridische redenen. Google gebruikt Servicegegevens ook om te voldoen aan toepasselijke wet- en regelgeving en verstrekt informatie als reactie op juridische procedures of afdwingbare overheidsverzoeken, waaronder aan politie en justitie. We verstrekken in ons Transparantierapport informatie over het aantal en type verzoeken dat we ontvangen van overheden.	We delen Servicegegevens niet met bedrijven, organisaties en individuen buiten Google, behalve in de volgende gevallen: Wanneer u services van derden koopt. We verstrekken Servicegegevens buiten Google wanneer u of onze klanten ervoor kiest (kiezen) een service van derden te kopen via Google Cloud Platform, Google Cloud Platform Marketplace of de Google Workspace Marketplace, of een applicatie van derden gebruiken die om toegang tot uw Servicegegevens vraagt. Met uw toestemming. We verstrekken Servicegegevens buiten Google nadat we daarvoor uw toestemming hebben gekregen. Met uw beheerders en geautoriseerde resellers. Wanneer u Cloud-services gebruikt, hebben uw beheerder en resellers die gemachtigd zijn uw account of dat van uw organisatie te beheren toegang tot bepaalde Servicegegevens. Voor externe verwerking. We verstrekken Servicegegevens aan vertrouwde externe aanbieders om deze voor ons te verwerken, op basis van onze instructies en in overeenstemming met deze Privacyverklaring en andere passende vertrouwelijkheids- en beveiligingsmaatregelen. In het bijzonder verstrekken we Servicegegevens met name aan onze externe aanbieders wanneer u vraagt om technische ondersteuning (we gebruiken de informatie die u verstrekt in de supportticket) en professionele services (we gebruiken uw contactgegevens om communicatie en samenwerking mogelijk te maken). Om juridische redenen. We verstrekken Servicegegevens buiten Google wanneer we er te goeder trouw van overtuigd zijn dat toegang tot deze openbaar gemaakte Servicegegevens redelijkerwijs noodzakelijk is om : Te voldoen aan toepasselijke wet- en regelgeving, verordeningen, juridische procedures of rechtsgeldige overheidsverzoeken. We verstrekken in ons Transparantierapport informatie over het aantal en type verzoeken dat we ontvangen van overheden. toepasselijke overeenkomsten af te dwingen, waaronder onderzoek naar mogelijke schendingen. Fraude en technische of beveiligingsproblemen op te sporen , te voorkomen of anderszins aan te pakken. De rechten, het eigendom of de veiligheid van Google, onze klanten, gebruikers en het publiek te beschermen, zoals vereist of toegestaan volgens de wet.

Als de Koreaanse wetgeving inzake gegevensbescherming van toepassing is op de verwerking van uw Servicegegevens, verstrekken we de volgende aanvullende informatie voor gebruikers van Cloudservices die in Korea wonen.

Aspecten van verzamelde persoonlijke informatie. Wanneer u onze Cloudservices gebruikt, worden de volgende Servicegegevens verzameld: (i) gegevens die u verstrekt bij het aanmaken van een account voor Cloudservices of het aangaan van een contract met ons (referenties, namen, contactgegevens en functietitels, geboortedatum en geslacht), (ii) zakelijke vastleggingen van kosten, betalingen, factuurgegevens en problemen; creditcardinformatie en verbindingsinformatie, (iii) configuratie en instellingen, inclusief resource-ID's en attributen, en service- en beveiligingsinstellingen, (iv) gebruik, operationele status, softwarefouten en crashrapporten, authenticatiegegevens, kwaliteits- en prestatiestatistieken en andere technische details, apparaat-ID's, ID's van cookies of tokens, en IP-adressen, (v) uw communicatie en interacties met ons en onze partners, en feedback, elk zoals hier uiteen gezet.

De hierboven onder (i) tot en met (v) vermelde persoonlijke informatie kan worden verzonden naar onze datacenters in het buitenland via ons netwerk, zoals hieronder beschreven in Doeleinden voor het Verzamelen en Gebruiken van Persoonlijke Gegevens en worden opgeslagen voor de onderstaande bewaarperiode die hieronder wordt beschreven in Bewaarperiode en Verwijdering van Persoonlijke Gegevens. Als u niet wilt dat uw persoonlijke informatie naar het buitenland wordt overgedragen, kunt u afzien van het gebruik van services en uw persoonlijke informatie niet verstrekken. Het is dan echter mogelijk dat de services niet of slechts in beperkte mate worden geleverd. Als u hierover vragen hebt, raadpleegt u de contactgegevens hieronder.

We kunnen cookies (kleine tekstbestanden die op het apparaat van de gebruiker worden geplaatst) en vergelijkbare technologieën voor verschillende doeleinden gebruiken, waaronder gebruikersvoorkeuren of -instellingen, authenticatie-informatie of analyse. De meeste webbrowsers accepteren cookies automatisch, maar bieden bedieningselementen waarmee u cookies kunt blokkeren of verwijderen.

Doel van het verzamelen en gebruiken van persoonlijke informatie. Google verzamelt en gebruikt Servicegegevens (i) om door u gevraagde Cloudservices te leveren, (ii) om aanbevelingen te doen om het gebruik van Cloudservices te optimaliseren, (iii) om Cloudservices te onderhouden en te verbeteren, (iv) om andere door u gevraagde services te leveren en te verbeteren (v) om u te helpen, (vi) om u, onze gebruikers, klanten, het publiek en Google te beschermen, en (vii) om te voldoen aan wettelijke verplichtingen, elk zoals hier uiteen gezet.

Bewaartermijn en verwijdering van persoonlijke informatie. Servicegegevens worden verwijderd of geanonimiseerd zodra ze niet langer nodig zijn voor de hierboven beschreven doeleinden. Voor elk type gegevens en bewerking stellen we bewaartermijnen vast op basis van het doel van de verzameling en zorgen we ervoor dat deze niet langer worden bewaard dan nodig is.
Als de bewaartermijn verstrijkt of u verzoekt om verwijdering, zal Google zich getrouw inspannen om dergelijke Servicegegevens te verwijderen, tenzij er een wettelijke verplichting is die verwerking vereist of een andere wettelijke basis voor het bewaren van de Servicegegevens. Wanneer we een verzoek ontvangen om Servicegegevens te verwijderen, verloopt de bewaartermijn van de archiefkopie en dan heeft het archiveringssysteem van Google een mechanisme om de verlopen gegevens te overschrijven. We bewaren de meeste soorten Servicegegevens gedurende een vaste periode van maximaal 180 dagen (het exacte aantal hangt van het specifieke type gegevens). Over het algemeen hanteren we echter langere bewaarperioden (die langer dan een jaar kunnen zijn) voor Servicegegevens die worden bewaard voor (i) het voorkomen van beveiliging, fraude en misbruik, (ii) het voldoen aan het wettelijk of regelgevende vereisten, waaronder de Communications Secrets Protection Act. We hanteren ook bewaarperioden van minimaal vijf jaar voor Service gegevens over betalingen en factuurgegevens om te voldoen aan fiscale, boekhoudkundige of financiële vereisten zoals hier verder wordt beschreven.

Zending van verwerking van persoonlijke informatie. We verstrekken informatie aan aangesloten bedrijven (hier voor Google Cloud Platform en hier voor Google Workspace en Google Workspace for Education), partners en andere vertrouwde bedrijven of personen om deze informatie voor ons te verwerken, op basis van onze instructies en in overeenstemming met deze Privacyverklaring en andere passende vertrouwelijkheids- en beveiligingsmaatregelen.

Google heeft contracten met de onderstaande externe serviceproviders om Cloudservices te leveren aan inwoners van Korea. De contracten leggen die bedrijven verplichtingen op om de verwerking van Servicegegevens te verbieden voor andere doeleinden dan voor de doeleinden die we specificeren, om Servicegegevens te retourneren of te vernietigen na het einde van de verwerking, en om processen te implementeren om ervoor te zorgen dat die bedrijven aan deze verplichtingen voldoen.

Derde-leverancier (land van registratie, contactinformatie)	Rol	Periode, methode van verwerking/toegang en te verwerken/toegelaten items
EPAM Systems Japan G.K. (Japan, [email protected]) Webhelp Malaysia Sdn. Bhd (Maleisië, [email protected]) TELUS International Fili ppijnen, Inc. (Filippijnen, [email protected]) Infosys Limited. (Japan, [email protected])	Klantenondersteuning voor Cloudservices	Om ervoor te zorgen dat Google Cloudservices kan leveren aan inwoners van Korea, kunnen deze bedrijven de hierboven verzamelde persoonlijke informatie op afstand vanuit het buitenland verwerken tijdens de hierboven beschreven bewaarperiode afhankelijk van hun rollen van klantenondersteuning door van tijd tot tijd toegang te krijgen tot de persoonlijke informatie via een telecommunicatienetwerk. Als u niet wilt dat uw persoonlijke informatie naar het buitenland wordt overgebracht, kunt u afzien van het gebruik van services en uw persoonlijke informatie niet verstrekken. Het is echter mogelijk dat de services niet of slechts in beperkte mate worden geleverd. Als u hierover vragen hebt, raadpleegt u de contactgegevens hieronder.
Toss Payments Co., Ltd. (Koreaans bedrijf)	Betalings- en meldingsservices
Korea Mobile Certification Inc (Koreaans bedrijf)	Identiteitsverificatieservice
D-Agent (Koreaans bedrijf)	Lokale vertegenwoordiger voor privacy vragen van gebruikers

Wettelijke minderjarigen. Ons standaardbeleid voor Google Cloud Platform is om geen persoonlijke informatie te verzamelen van inwoners van Korea die jonger zijn dan 14 jaar. Als je inwoners van Korea bent en jonger dan 14 jaar, mag je bepaalde Cloudservices alleen gebruiken met toestemming van een ouder of wettelijke vertegenwoordiger.

Veiligheidsmaatregelen voor persoonlijke informatie. Google neemt de administratieve, technische en fysieke maatregelen die worden beschreven in het gedeelte 'Hoe We Servicegegevens Beveiligen' hierboven om de veiligheid van Servicegegevens te waarborgen.

Contactgegevens. Als u vragen heeft over de Privacyverklaring of de privacy praktijken van Google Cloud, neem dan contact op met ons Google-privacy team (e-mail: [email protected]).
Als u uw gegevensbeschermingsrechten wilt uitoefenen met betrekking tot Servicegegevens die wij verwerken in overeenstemming met deze Privacyverklaring en dit niet kunt doen via de tools die voor u of de beheerder van uw organisatie beschikbaar zijn, kunt u altijd contact opnemen met Google via ons Privacy Helpcentrum. En u kunt contact opnemen met uw lokale gegevensbeschermingsautoriteit (bijvoorbeeld Personal Information Infringement Report Center ) als u zich zorgen maakt over uw rechten onder de Koreaanse privacywetgeving.
Voor lokale vertegenwoordigers op grond van de Wet op de Bescherming van Persoonlijke Informatie en de Wet op de Bevordering van het Gebruik van Informatie en Communicatienetwerken en de Bescherming van Informatie, zie hieronder:

• Naam en vertegenwoordiger: D-Agent Co., Ltd. (CEO Byung-gun An)
• Adres- en contactgegevens : #1116, Platinum Building, Gwanghwamun 28, Saemunan-ro 5-ga-gil, Jongno-gu, Seoul, 02-737-0346, [email protected]

Als de Japanse wetgeving inzake gegevensbescherming (de Wet op de Bescherming van Persoonlijke Informatie, "APPI") van toepassing is op de verwerking van uw Servicegegevens, verstrekken we de volgende aanvullende informatie voor gebruikers van Cloudservices die in Japan wonen.

• Verantwoordelijke van Servicegegevens. Alle Servicegegevens die aan Google worden verstrekt of door Google worden verzameld, worden voornamelijk beheerd door Google LLC, gevestigd te 1600 Amphitheatre Parkway Mountain View, CA 94043 Verenigde Staten, vertegenwoordiger is Sundar Pichai, CEO.

• Doel van het verzamelen en gebruiken van persoonlijke informatie. Google verzamelt en gebruikt Servicegegevens voor de doeleinden zoals hier en hier uiteen gezet.

• Maatregelen genomen om bewaarde persoonlijke informatie te beschermen..
• Vaststelling van algemeen beleid

Google stelt deze Privacyverklaring op en maakt daarin ons algemeen beleid openbaar met betrekking tot Servicegegevens.

• Vaststelling van intern beleid met betrekking tot het omgaan met persoonsgegevens

  Google stelt intern beleid vast over het omgaan met maatregelen en verantwoordelijke personen en hun verantwoordelijkheid enz. met betrekking tot het verkrijgen, gebruiken, vastleggen, verstrekken, verwijderen enz. van persoonsgegevens.

• Interne organisatie als beveiligingscontrole Google heeft grote beveiligings- en privacyteams die verantwoordelijk zijn voor het ontwikkelen, implementeren en beoordelen van interne processen voor de verwerking van persoonsgegevens. Google-medewerkers zijn getraind in het melden van vermoedelijke incidenten waarbij persoonsgegevens betrokken zijn. Dit kan via verschillende kanalen, zoals speciale e-mailadressen of digitale platforms. Een speciaal team beoordeelt gerapporteerde incidenten en waar nodig wordt een gecoördineerd team toegewezen om het algehele incident te beheren, inclusief het onderhouden van contacten met de juridische afdeling en het productteam als onderdeel van het onderzoek en de reactie. Het on-call team voor een incident wordt volgens een dagelijkse roulatie toegewezen. Reacties op incidenten kunnen een standaard- of een versnelde route volgen, afhankelijk van de ernst en prioriteit die aan het incident is toegewezen.

• Personeelsmaatregelen als beveiligingscontrole Google geeft zijn werknemers periodieke trainingen over zaken waarmee rekening moet worden gehouden bij het omgaan met persoonsgegevens.

• Fysieke maatregelen als beveiligingscontrole Google neemt maatregelen om te voorkomen dat onbevoegden in elke situatie toegang krijgen tot persoonsgegevens en om diefstal of verlies van apparaten en elektronische media voor het verwerken van persoonsgegevens te voorkomen.

• Technische maatregelen als beveiligingscontrole Zie hier en hier voor meer informatie over de beveiligingsmaatregelen die zijn genomen om Servicegegevens te beveiligen, te bewaren en te verwijderen.

• Onderzoek naar de externe omgeving De wetgeving inzake gegevensbescherming verschilt van land tot land, waarbij sommige meer bescherming bieden dan andere. Google heeft een systeem voor de bescherming van persoonlijke informatie opgezet om ervoor te zorgen dat uw informatie een bescherming krijgt die gelijkwaardig is aan die van APPI, zoals beschreven in de Privacyverklaring. Ongeacht waar uw informatie worden verwerkt, Google past wereldwijd dezelfde maatregelen ter bescherming van persoonlijke informatie toe. Ook houden wij ons aan bepaalde wettelijke kaders met betrekking tot de doorgifte van gegevens, zoals de Europese kaders. Zie Kaders voor gegevensoverdracht voor meer informatie. Verder, met betrekking tot de locatie van onze datacenters die Servicegegevens opslaan, zie hier. Er kunnen gevallen zijn waarin Google de verwerking van informatie toevertrouwt aan subverwerkers of haar dochterondernemingen of gelieerde ondernemingen. Met betrekking tot de locatie van de kantoren van Google, inclusief dochterondernemingen en gelieerde ondernemingen, zie Google's Kantoorlocaties. Voor de locatie van subverwerkers, zie hier.

• Contactgegevens. Voor vragen of verzoeken over uw aan Servicegegevens gerelateerde rechten onder de toepasselijke wetgeving kunt u e-mails sturen naar [email protected]

We kunnen deze Privacyverklaring van tijd tot tijd updaten. We zullen geen significante wijzigingen aanbrengen zonder u van tevoren op de hoogte te stellen door een prominente kennisgeving op deze pagina te plaatsen waarin de wijzigingen worden beschreven of door u een directe communicatie te sturen. We raden u aan deze Privacyverklaring regelmatig te lezen en we zullen altijd de datum aangeven waarop de laatste wijzigingen zijn gepubliceerd.