9. Hak Subjek Data

[9.1] Tanggapan atas Permintaan Subjek Data. Jika Google menerima permintaan dari subjek data terkait dengan Data Pribadi Pelanggan, Google akan:

(a) jika permintaan dibuat melalui Alat Subjek Data, tanggapi langsung permintaan subjek data sesuai dengan fungsionalitas standar Alat Subjek Data itu; atau

(b) jika permintaan tidak dibuat melalui Alat Subjek Data, beri tahu subjek data untuk mengirimkan permintaannya kepada Pelanggan, dan Pelanggan akan bertanggung jawab untuk menanggapi permintaan tersebut.

[9.2] Bantuan Permintaan Subjek Data Google. Pelanggan setuju bahwa Google akan (dengan mempertimbangkan sifat pemrosesan Data Pribadi Pelanggan dan, jika berlaku, Pasal 11 GDPR) membantu Pelanggan dalam memenuhi kewajiban Pelanggan untuk menanggapi permintaan berdasarkan subjek data, termasuk (jika berlaku) Kewajiban pelanggan untuk menanggapi permintaan untuk menggunakan hak subjek data yang ditetapkan dalam Bab III GDPR, dengan:

(a) menyediakan fungsionalitas Layanan Prosesor;

(b) mematuhi komitmen yang ditetapkan dalam Bagian 9.1 (Tanggapan atas Permintaan Subjek Data); dan

(c) jika berlaku untuk Layanan Prosesor, menyediakan Alat Subjek Data.

10. Transfer Data

[10.1] Fasilitas Penyimpanan dan Pengolahan Data. Pelanggan setuju bahwa Google dapat, sesuai dengan Pasal 10.2 (Transfer Data), menyimpan dan memproses Data Pribadi Pelanggan di Amerika Serikat dan negara lain tempat Google atau Subpemrosesnya memiliki fasilitas.

[10.2] Transfer Data. Google akan memastikan bahwa:

(a) perusahaan induk dari grup Google, Google LLC, tetap tersertifikasi di bawah Privacy Shield; dan

(b) cakupan sertifikasi Perlindungan Privasi Google LLC mencakup Data Pribadi Pelanggan.

[10.3] Informasi Pusat Data. Informasi tentang lokasi pusat data Google tersedia di www.google.com/about/datacenters/inside/locations/index.html.

11. Subprosesor

[11.1] Persetujuan untuk Keterlibatan Subprosesor. Pelanggan secara khusus mengizinkan keterlibatan Afiliasi Google sebagai Subpemroses (" Subpemroses Afiliasi Google "). Selain itu, Pelanggan secara umum mengizinkan keterlibatan pihak ketiga lainnya sebagai Subprosesor (" Subprosesor Pihak Ketiga ").

[11.2] Informasi tentang Subprosesor. Informasi tentang Subprosesor tersedia di privacy.google.com/businesses/subprocessors .

[11.3] Persyaratan untuk Pengikatan Subprosesor. Saat melibatkan Subprosesor mana pun, Google akan:

(a) memastikan melalui kontrak tertulis bahwa:

(i) Subprosesor hanya mengakses dan menggunakan Data Pribadi Pelanggan sejauh yang diperlukan untuk melaksanakan kewajiban yang disubkontrakkan padanya, dan melakukannya sesuai dengan Perjanjian (termasuk Persyaratan Pemrosesan Data ini) dan Perlindungan Privasi; dan

(ii) jika GDPR berlaku untuk pemrosesan Data Pribadi Pelanggan, kewajiban perlindungan data yang ditetapkan dalam Pasal 28 (3) GDPR dibebankan pada Subprosesor; dan

(b) tetap bertanggung jawab penuh atas semua kewajiban yang disubkontrakkan kepada, dan semua tindakan dan kelalaian, Subprosesor.

[11.4] Peluang untuk Menolak Perubahan Subprosesor.

(a) Ketika Subprosesor Pihak Ketiga baru terlibat selama Masa Berlaku, Google akan, setidaknya 30 hari sebelum Subprosesor Pihak Ketiga yang baru memproses Data Pribadi Pelanggan, memberi tahu Pelanggan tentang pengikatan tersebut (termasuk nama dan lokasi subprosesor yang relevan dan aktivitasnya. akan dilakukan) dengan mengirimkan email ke Alamat Email Pemberitahuan.

(b) Pelanggan dapat mengajukan keberatan terhadap Subprosesor Pihak Ketiga baru dengan segera menghentikan Perjanjian setelah memberikan pemberitahuan tertulis kepada Google, dengan syarat Pelanggan memberikan pemberitahuan tersebut dalam waktu 90 hari setelah diberi tahu tentang keterlibatan Subprosesor Pihak Ketiga yang baru seperti yang dijelaskan di Pasal 11.4 (a) . Hak penghentian ini adalah upaya hukum Pelanggan satu-satunya dan eksklusif jika Pelanggan keberatan dengan Subpemroses Pihak Ketiga yang baru.

12. Menghubungi Google; Memproses Rekaman

[12.1] Menghubungi Google. Pelanggan dapat menghubungi Google sehubungan dengan pelaksanaan haknya berdasarkan Persyaratan Pemrosesan Data ini melalui metode yang dijelaskan di privacy.google.com/businesses/processorsupport atau melalui cara lain yang mungkin disediakan oleh Google dari waktu ke waktu.

[12.2] Catatan Pemrosesan Google. Pelanggan mengakui bahwa Google diwajibkan berdasarkan GDPR untuk: (a) mengumpulkan dan memelihara catatan informasi tertentu, termasuk nama dan detail kontak dari setiap pemroses dan / atau pengontrol yang atas nama Google bertindak dan (jika berlaku) pemroses tersebut atau perwakilan lokal pengontrol dan petugas perlindungan data; dan (b) membuat informasi tersebut tersedia untuk Otoritas Pengawas mana pun. Oleh karena itu, Pelanggan akan, jika diminta dan sebagaimana berlaku untuk Pelanggan, memberikan informasi tersebut kepada Google melalui antarmuka pengguna Layanan Prosesor atau melalui cara lain yang mungkin disediakan oleh Google, dan akan menggunakan antarmuka pengguna tersebut atau cara lain untuk memastikan bahwa semua informasi yang diberikan tetap akurat dan mutakhir.

13. Kewajiban

Jika Perjanjian diatur oleh hukum:

(a) negara bagian Amerika Serikat, maka, terlepas dari hal lain dalam Perjanjian, tanggung jawab total salah satu pihak terhadap pihak lain berdasarkan atau sehubungan dengan Persyaratan Pemrosesan Data ini akan dibatasi ke jumlah maksimum moneter atau pembayaran berbasis di yang kewajiban pihak tersebut dibatasi dalam Perjanjian (untuk kejelasan, pengecualian klaim ganti rugi dari batasan tanggung jawab Perjanjian tidak akan berlaku untuk klaim ganti rugi berdasarkan Perjanjian yang terkait dengan Undang-Undang Perlindungan Data Eropa atau Undang-Undang Perlindungan Data Non-Eropa); atau

(b) yurisdiksi yang bukan merupakan negara bagian Amerika Serikat, maka kewajiban para pihak di bawah atau sehubungan dengan Persyaratan Pemrosesan Data ini akan tunduk pada pengecualian dan batasan tanggung jawab dalam Perjanjian.

14. Pengaruh Persyaratan Pemrosesan Data ini

Jika ada pertentangan atau ketidakkonsistenan antara persyaratan Persyaratan Tambahan untuk Undang-Undang Perlindungan Data Non-Eropa, sisa Persyaratan Pemrosesan Data ini dan / atau sisa Perjanjian, urutan prioritas berikut akan berlaku: (a) Persyaratan Tambahan untuk Legislasi Perlindungan Data Non-Eropa; (b) sisa dari Persyaratan Pemrosesan Data ini; dan (c) sisa Perjanjian. Tunduk pada amandemen dalam Persyaratan Pemrosesan Data ini, Perjanjian tetap berlaku dan memiliki kekuatan hukum penuh.

15. Perubahan Persyaratan Pemrosesan Data ini

[15.1] Perubahan pada URL. Dari waktu ke waktu, Google dapat mengubah URL apa pun yang dirujuk dalam Persyaratan Pemrosesan Data ini dan konten di URL tersebut. Google hanya dapat mengubah daftar Layanan Prosesor potensial di privacy.google.com/businesses/adsservices :

(a) untuk mencerminkan perubahan pada nama layanan;

(b) untuk menambahkan layanan baru; atau

(c) untuk menghapus layanan jika: (i) semua kontrak untuk penyediaan layanan tersebut diakhiri; atau (ii) Google memiliki persetujuan Pelanggan.

[15.2] Perubahan Persyaratan Pemrosesan Data. Google dapat mengubah Persyaratan Pemrosesan Data ini jika berubah:

(a) diizinkan secara tegas oleh Persyaratan Pemrosesan Data ini, termasuk seperti yang dijelaskan dalam Bagian 15.1 (Perubahan pada URL);

(b) mencerminkan perubahan nama atau bentuk badan hukum;

(c) diharuskan untuk mematuhi hukum yang berlaku, peraturan yang berlaku, perintah pengadilan atau panduan yang dikeluarkan oleh regulator atau badan pemerintah; atau

(d) tidak: (i) mengakibatkan penurunan keamanan keseluruhan dari Layanan Prosesor; (ii) memperluas cakupan, atau menghapus batasan apa pun pada, (x) dalam hal Persyaratan Tambahan untuk Undang-Undang Perlindungan Data Non-Eropa, hak Google untuk menggunakan atau memproses data dalam cakupan Persyaratan Tambahan untuk Non- Undang-Undang Perlindungan Data Eropa atau (y) untuk sisa Persyaratan Pemrosesan Data ini, pemrosesan Data Pribadi Pelanggan oleh Google, seperti yang dijelaskan dalam Bagian 5.3 (Kepatuhan Google dengan Petunjuk); dan (iii) memiliki dampak material yang merugikan pada hak Pelanggan berdasarkan Persyaratan Pemrosesan Data ini, sebagaimana ditentukan secara wajar oleh Google.

[15.3] Pemberitahuan Perubahan. Jika Google bermaksud mengubah Persyaratan Pemrosesan Data ini berdasarkan Pasal 15.2 (c) atau (d), Google akan memberi tahu Pelanggan setidaknya 30 hari (atau jangka waktu yang lebih singkat yang mungkin diperlukan untuk mematuhi hukum yang berlaku, peraturan yang berlaku, perintah pengadilan, atau panduan yang dikeluarkan oleh regulator atau badan pemerintah) sebelum perubahan akan berlaku baik dengan: (a) mengirimkan email ke Alamat Email Pemberitahuan; atau (b) mengingatkan Pelanggan melalui antarmuka pengguna untuk Layanan Prosesor. Jika Pelanggan keberatan dengan perubahan tersebut, Pelanggan dapat menghentikan Perjanjian dengan memberikan pemberitahuan tertulis kepada Google dalam waktu 90 hari setelah diberi tahu oleh Google tentang perubahan tersebut.

---

_{TRANSLATE to INDONESIA BY @aceh.point
SOURCE: GOOGLE}

---