Pravni okviri za prijenos podataka
Stupa na snagu 1. rujna 2023.
Naši se poslužitelji nalaze u cijelom svijetu i vaši se podaci mogu obrađivati na poslužiteljima izvan zemlje u kojoj živite. Zakoni o zaštiti podataka razlikuju se od države do države i neke od njih pružaju više zaštite od drugih. Bez obzira na to gdje se vaši podaci obrađuju, primjenjujemo iste mjere zaštite opisane u pravilima o privatnosti. Također se pridržavamo određenih pravnih okvira koji se odnose na prijenos podataka, na primjer okvira opisanih u nastavku.
Odluke o primjerenosti
Europska komisija utvrdila je da određene države izvan Europskog gospodarskog prostora (EGP) adekvatno štite osobne podatke, što znači da se podaci mogu prenijeti iz Europske unije (EU) i Norveške, Lihtenštajna i Islanda u te države. Ujedinjeno Kraljevstvo i Švicarska usvojile su slične mehanizme primjerenosti. Oslanjamo se na sljedeće mehanizme primjerenosti:
- odluke o primjerenosti Europske komisije
- propise o primjerenosti UK-a
- odluke o primjerenosti Švicarske.
EU-U.S. Data Privacy Framework i Swiss-U.S. Data Privacy Framework (Europsko-američki okvir zaštite privatnosti i Švicarsko-američki okvir zaštite privatnosti)
Kao što je opisano u našem certifikatu Okvira zaštite privatnosti, pridržavamo se EU-U.S. Data Privacy Frameworka i Swiss-U.S. Data Privacy Frameworka (DPF) i produženja EU-U.S. DPF-a u Ujedinjenoj Kraljevini kao što nalaže Američko ministarstvo trgovine, a koji se odnose na prikupljanje, upotrebu i zadržavanje osobnih podataka iz EGP-a, Švicarske i Ujedinjene Kraljevine. Google LLC (i podružnice u njegovu stopostotnom vlasništvu u SAD-u, osim u slučaju izričitog izuzeća) potvrđuje da se pridržava načela DPF-a. Google preuzima odgovornost za sve vaše osobne podatke koji se u svrhu vanjske obrade u naše ime dijele s trećim stranama prema načelu prosljeđivanja, kao što je opisano u odjeljku "Dijeljenje vaših podataka" u našim pravilima o privatnosti. Da biste saznali više o DPF-u i vidjeli Googleov certifikat, posjetite web-lokaciju DPF-a.
Ako imate pitanja u vezi s našom praksom glede privatnosti koja se odnose na naš certifikat DPF-a, obratite nam se. Google podliježe istražnim i provedbenim ovlastima Saveznog povjerenstva za trgovinu (FTC). Možete i uputiti žalbu lokalnim tijelima za zaštitu podataka, pa ćemo pokušati riješiti vaš problem u suradnji s njima. U određenim okolnostima DPF pruža pravo na pozivanje na obvezujuću arbitražu u svrhu rješavanja žalbi koje nisu riješene na druge načine, kao što je opisano u Dodatku I. Načelima DPF-a.
Trenutačno se ne oslanjamo na Swiss-U.S. DPF i produženje EU-U.S. DPF-a u Ujedinjenom Kraljevstvu za prijenos osobnih podataka u SAD.
Standardne ugovorne klauzule
Standardne ugovorne klauzule (SUK-ovi) pisane su obaveze između stranaka koje se mogu upotrebljavati kao osnova za prijenose podataka iz EGP-a u treće države pružanjem prikladnih mjera zaštite podataka. SUK-ove je odobrila Europska komisija, a stranke koje ih upotrebljavaju ne mogu ih mijenjati (SUK-ove koje je donijela Europska komisija možete vidjeti ovdje, ovdje i ovdje). Te su klauzule odobrene i za prijenose podataka u države izvan UK-a i Švicarske. Oslanjamo se na SUK-ove za svoje prijenose podataka kad je to potrebno i u slučajevima kada nisu obuhvaćeni odlukom o primjerenosti. Ako želite dobiti primjerak SUK-ova, obratite nam se.
Google također može uvrstiti SUK-ove u ugovore s klijentima svojih poslovnih usluga, uključujući Google Workspace, Google Cloud Platform, Google Ads i druge proizvode za oglašavanje i mjerenje. Saznajte više na privacy.google.com/businesses.