Denne databehandlingsaftale ("DPA") udgør en del af aftalerne mellem Linguise af DXT One ("Processor") og kunden ("Controller") ved hjælp af Linguise's webstedsoversættelsestjenester.
1. Definitioner
"Gældende databeskyttelseslov" betyder alle love og forskrifter, der gælder for behandling af personoplysninger i henhold til aftalen, herunder men ikke begrænset til GDPR.
"GDPR" betyder den generelle databeskyttelsesforordning (EU) 2016/679.
"Personlige data" betyder alle oplysninger, der vedrører en identificeret eller identificerbar naturlig person som defineret i GDPR.
"Behandling" betyder enhver operation, der udføres på personlige data, uanset om de er med automatiserede midler eller ej.
"Underprocessor" betyder enhver processor, der er involveret i Linguise til at behandle personoplysninger.
2. parter og omfang
2.1 parter
Dataprocessor: Linguise af DXT One, EIN: 922291269, registreret til 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629
Datacontroller: Kunden ved hjælp af Linguise's Translation Services
2.2 Emne og varighed
Denne DPA gælder for behandling af personoplysninger ved Linguise , når man leverer automatiske webstedsoversættelsestjenester. Det forbliver gyldigt i varigheden af serviceaftalen mellem parterne.
3. behandlingsdetaljer
3.1 Formål med behandling
Linguise processer webstedets indhold udelukkende med det formål at levere automatiske neurale maskineoversættelsestjenester til controlleren.
3.2 Typer af personoplysninger
De behandlede personlige data kan omfatte alle personlige oplysninger indeholdt i controllerens websted HTML -indhold, der er indsendt til oversættelse.
3.3 Kategorier af registrerede
De registrerede kan omfatte controllerens besøgende, kunder, medarbejdere eller enhver person, hvis personlige oplysninger vises på controllerens websted.
3.4 Underprocessorliste
| Underprocessor | Formål | Beliggenhed |
|---|
| Stribe | Betalingsbehandling | USA |
| Mailjet | E -mail -marketing | EU |
| Brevo | Kundedatadministration | EU |
| PayPal | Betalingsbehandling | USA |
4. Forpligtelser fra processoren
4.1 Linguise skal:
A) behandler kun personlige data om dokumenterede instruktioner fra controlleren;
b) sikre, at personer, der er autoriseret til at behandle personoplysninger, er forpligtet til fortrolighed;
c) Implementere passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der er passende til risikoen, herunder:
- Kryptering af personoplysninger under transmission
- Regelmæssig test og evaluering af sikkerhedsforanstaltninger
- Adgangskontrol og godkendelseskrav
- Regelmæssige sikkerhedsvurderinger
d) respektere betingelserne for at engagere underprocessorer som beskrevet i afsnit 5;
e) hjælpe controlleren med at svare på anmodninger fra registrerede;
f) hjælpe controlleren med at sikre overholdelse af sikkerhedsforpligtelser, meddelelser om dataovertrædelse og vurdering af databeskyttelse;
g) Slet eller returner alle personlige data til controlleren efter afslutningen af levering af tjenester;
h) Stille til rådighed for controlleren alle oplysninger, der er nødvendige for at demonstrere overholdelse.
5. Underprocessorer
5.1 Controlleren bemyndiger hermed Linguise til at engagere Google Cloud AI -oversættelse som en underprocessor til oversættelsestjenester.
5.2 Linguise skal informere controlleren om eventuelle tilsigtede ændringer vedrørende tilføjelse eller udskiftning af underprocessorer, hvilket giver controlleren mulighed for at gøre indsigelse mod sådanne ændringer.
5.3 Linguise skal pålægge de samme databeskyttelsesforpligtelser på Google Cloud AI som beskrevet i denne DPA.
6. Dataoverførsler
6.1 Linguise kan kun overføre personlige data til lande uden for Det Europæiske Økonomiske Area (EØS) med tilstrækkelige sikkerhedsforanstaltninger og i overensstemmelse med gældende databeskyttelseslovgivning.
6.2 For overførsler til Google Cloud AI sikrer Linguise , at passende standardkontraktsklausuler eller andre gyldige overførselsmekanismer er på plads.
7. Meddelelse om dataovertrædelse
7.1 Linguise skal underrette controlleren uden unødig forsinkelse efter at have været opmærksom på en overtrædelse af personoplysninger.
7.2 Meddelelsen vil mindst:
- Beskriv arten af overtrædelsen
- Kommuniker navnet og kontaktoplysningerne for databeskyttelsesofficeren
- Beskriv de sandsynlige konsekvenser af overtrædelsen
- Beskriv foranstaltninger, der er truffet eller foreslået for at tackle overtrædelsen
8. Rettighedsrettigheder
8.1 Linguise skal i det omfang lovligt give lovligt tilladelse til controller, hvis den modtager en anmodning fra et registreret om at udøve deres rettigheder i henhold til gældende databeskyttelseslov.
8.2 Linguise skal yde rimelig hjælp til controlleren til at lette controllerens svar på sådanne anmodninger.
9. Dataopbevaring og sletning
9.1 Oversættelsesdata gemmes på Linguise Cache -servere, indtil controlleren opdaterer indholdet på originalsproget, eller indtil controllerens medlemskab udløber.
9.2 Ved afslutning af tjenester skal Linguise slette eller returnere alle personlige data til controlleren som anmodet om og slette eksisterende kopier, medmindre det lovligt kræves for at gemme de personlige data.
10. Revisionsrettigheder
10.1 Controlleren kan revidere Linguise's overholdelse af denne DPA med rimelig varsel og underlagt passende fortrolighedsforpligtelser.
11. Ansvar
11.1 Hver part er ansvarlig for skader forårsaget af sin egen overtrædelse af denne DPA eller gældende databeskyttelseslov.
12. Generelle vilkår
12.1 forrang
I tilfælde af konflikt mellem denne DPA og andre aftaler mellem parterne, skal denne DPA sejre med hensyn til parternes databeskyttelsesforpligtelser.
12.2 Ændringer
Eventuelle ændringer til denne DPA skal være skriftligt og underskrevet af begge parter.
12.3 Sjørbarhed
Skulle enhver bestemmelse i denne DPA være ugyldig eller ikke håndhæves, skal resten af DPA forblive gyldig og i kraft.
