Este acuerdo de procesamiento de datos ("DPA") forma parte de los acuerdos entre Linguise por DXT One ("Procesador") y el Cliente ("Controlador") utilizando los servicios de traducción del sitio web de Linguise.
1. Definiciones
"Ley de protección de datos aplicable" significa todas las leyes y regulaciones aplicables al procesamiento de datos personales en virtud del acuerdo, incluidos, entre otros, el GDPR.
"GDPR" significa el Reglamento General de Protección de Datos (UE) 2016/679.
"Datos personales" significa cualquier información relacionada con una persona natural identificada o identificable como se define en el GDPR.
"Procesamiento" significa cualquier operación realizada en datos personales, ya sea por medios automatizados.
"Subprocesador" significa cualquier procesador contratado por Linguise para procesar datos personales.
2. Partes y alcance
2.1 fiestas
Procesador de datos: Linguise by DXT One, EIN: 922291269, registrado en 32565 B Golden Lantern ST, Suite 191, Dana Point CA 92629
Controlador de datos: el cliente que usa los servicios de traducción de Linguise
2.2 Materia y duración
Este DPA se aplica al procesamiento de datos personales por parte de Linguise al proporcionar servicios automáticos de traducción del sitio web. Sigue siendo válido para la duración del acuerdo de servicio entre las partes.
3. Detalles de procesamiento
3.1 Propósito de procesamiento
Linguise procesa el contenido del sitio web únicamente con el fin de proporcionar servicios automáticos de traducción de máquina neuronal al controlador.
3.2 Tipos de datos personales
Los datos personales procesados pueden incluir cualquier información personal contenida en el contenido HTML del sitio web del controlador enviado para la traducción.
3.3 Categorías de asignaturas de datos
Los sujetos de datos pueden incluir los visitantes del sitio web del controlador, los clientes, los empleados o cualquier persona cuya información personal aparezca en el sitio web del controlador.
3.4 Lista de subprocesador
| Subprocesador | Objetivo | Ubicación |
|---|
| Raya | Procesamiento de pagos | EE.UU |
| Metra | Marketing por correo electrónico | UE |
| Brevo | Gestión de datos de clientes | UE |
| Paypal | Procesamiento de pagos | EE.UU |
4. Obligaciones del procesador
4.1 Linguise deberá:
a) procesar datos personales solo en instrucciones documentadas desde el controlador;
b) Asegúrese de que las personas autorizadas para procesar datos personales estén comprometidas con la confidencialidad;
c) Implemente medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad apropiado para el riesgo, incluido:
- Cifrado de datos personales durante la transmisión
- Pruebas regulares y evaluación de medidas de seguridad
- Controles de acceso y requisitos de autenticación
- Evaluaciones de seguridad regulares
d) respetar las condiciones para involucrar a los subprocesadores como se establece en la Sección 5;
e) Asistir al controlador a responder a las solicitudes de los sujetos de datos;
f) ayudar al controlador a garantizar el cumplimiento de las obligaciones de seguridad, las notificaciones de violación de datos y las evaluaciones de impacto de protección de datos;
g) eliminar o devolver todos los datos personales al controlador después del final de la provisión de servicios;
h) ponga a disposición del controlador toda la información necesaria para demostrar el cumplimiento.
5. Subprocesadores
5.1 El controlador por la presente autoriza Linguise a involucrar a la traducción de Google Cloud AI como subprocesador para los servicios de traducción.
5.2 Linguise informará al controlador de cualquier cambio previsto sobre la adición o reemplazo de subprocesadores, lo que le da al controlador la oportunidad de objetar dichos cambios.
5.3 Linguise impondrá las mismas obligaciones de protección de datos en Google Cloud AI que se establece en este DPA.
6. Transferencias de datos
6.1 Linguise puede transferir datos personales a países fuera del Área Económica Europea (EEE) solo con salvaguardas adecuadas vigentes y de conformidad con la ley de protección de datos aplicable.
6.2 Para las transferencias a Google Cloud AI, Linguise asegura que existan cláusulas contractuales estándar apropiadas u otros mecanismos de transferencia válidos.
7. Notificación de violación de datos
7.1 Linguise notificará al controlador sin demora indebida después de darse cuenta de una violación de datos personales.
7.2 La notificación mínima:
- Describe la naturaleza de la violación
- Comunicar el nombre y los datos de contacto del oficial de protección de datos
- Describe las probables consecuencias de la violación
- Describa las medidas tomadas o propuestas para abordar la violación
8. Derechos del sujeto de datos
8.1 Linguise deberá, en la medida legalmente permitida, notificará rápidamente al controlador si recibe una solicitud de un datos sujeto para ejercer sus derechos bajo la ley de protección de datos aplicable.
8.2 Linguise proporcionará asistencia razonable al controlador para facilitar la respuesta del controlador a tales solicitudes.
9. Retención y eliminación de datos
9.1 Los datos de traducción se almacenan en servidores de caché Linguise hasta que el controlador actualice el contenido en el idioma original o hasta que expire la membresía del controlador.
9.2 Al finalizar los servicios, Linguise eliminará o devolverá todos los datos personales al controlador según lo solicite y elimine las copias existentes a menos que se requiera legalmente para almacenar los datos personales.
10. Derechos de auditoría
10.1 El controlador puede auditar el cumplimiento de Linguisecon este DPA, con un aviso razonable y sujeto a obligaciones de confidencialidad apropiadas.
11. Responsabilidad
11.1 Cada parte será responsable de los daños causados por su propio incumplimiento de esta DPA o la ley de protección de datos aplicable.
12. Términos generales
12.1 Precedencia
En caso de conflicto entre este DPA y otros acuerdos entre las partes, este DPA prevalecerá con respecto a las obligaciones de protección de datos de las partes.
12.2 Enmiendas
Cualquier enmienda a este DPA será por escrito y firmada por ambas partes.
12.3 Specabilidad
Si cualquier disposición de este DPA no es válida o inaplicable, el resto del DPA seguirá siendo válido y en vigor.
