Deze gegevensverwerkingsovereenkomst ("DPA") maakt deel uit van de overeenkomsten tussen Linguise door DXT One ("Processor") en de klant ("controller") met behulp van de Website Translation Services van Linguise.
1. Definities
"Toepasselijke wetgeving voor gegevensbescherming" betekent alle wet- en voorschriften die van toepassing zijn op de verwerking van persoonlijke gegevens onder de overeenkomst, inclusief maar niet beperkt tot de AVG.
"GDPR" betekent de algemene verordening gegevensbescherming (EU) 2016/679.
"Persoonlijke gegevens" betekent alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon zoals gedefinieerd in de AVG.
"Verwerking" betekent elke bewerking die wordt uitgevoerd op persoonlijke gegevens, al dan niet op geautomatiseerde middelen.
"Subprocessor" betekent elke processor die door Linguise betrokken is om persoonlijke gegevens te verwerken.
2. Partijen en reikwijdte
2.1 Partijen
Gegevensprocessor: Linguise by DXT One, EIN: 922291269, geregistreerd op 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629
Gegevensbeheerder: de klant gebruikt de vertaalservices van Linguise
2.2 Onderwerp en duur
Deze DPA is van toepassing op de verwerking van persoonlijke gegevens door Linguise bij het leveren van automatische website -vertaalservices. Het blijft geldig voor de duur van de serviceovereenkomst tussen de partijen.
3. Verwerkingsdetails
3.1 Poel van verwerking
Linguise Process Website -inhoud alleen om automatische vertaalservices voor neurale machine aan de controller te verlenen.
3.2 Soorten persoonlijke gegevens
De verwerkte persoonlijke gegevens kunnen alle persoonlijke informatie bevatten die op de website van de controller worden ingediend die voor vertaling is ingediend.
3.3 Categorieën van gegevensonderwerpen
Gegevensonderwerpen kunnen de website -bezoekers, klanten, werknemers of personen van de controller zijn waarvan persoonlijke informatie op de website van de controller verschijnt.
3.4 Subprocessorlijst
| Subverwachter | Doel | Locatie |
|---|
| Streep | Betalingsverwerking | VS |
| Mailjet | E -mailmarketing | EU |
| Brevo | Klantgegevensbeheer | EU |
| Paypal | Betalingsverwerking | VS |
4. Verplichtingen van de processor
4.1 Linguise zal:
a) Persoonlijke gegevens alleen verwerken bij gedocumenteerde instructies van de controller;
b) ervoor te zorgen dat personen die gemachtigd zijn om persoonlijke gegevens te verwerken, inzetten voor vertrouwelijkheid;
c) Implementeer geschikte technische en organisatorische maatregelen om een niveau van beveiliging te garanderen dat geschikt is voor het risico, inclusief:
- Codering van persoonlijke gegevens tijdens verzending
- Regelmatige testen en evaluatie van beveiligingsmaatregelen
- Toegangscontroles en authenticatievereisten
- Regelmatige beveiligingsbeoordelingen
d) respecteren de voorwaarden voor het betrekken van subprocessors zoals uiteengezet in sectie 5;
e) assisteer de controller bij het reageren op verzoeken van betrokkenen;
f) de controller helpen bij het waarborgen van de naleving van beveiligingsverplichtingen, meldingen van data inbreuk en effectbeoordelingen van de gegevensbescherming;
g) verwijder of stuur alle persoonlijke gegevens naar de controller na het einde van de levering van diensten;
h) Stel alle informatie beschikbaar voor de controller om naleving aan te tonen.
5. Subverwerkers
5.1 De controller machtigt hierbij Linguise om Google Cloud AI -vertaling te betrekken als subprocessor voor vertaalservices.
5.2 Linguise zal de controller informeren over beoogde wijzigingen met betrekking tot de toevoeging of vervanging van subprocesers, waardoor de controller de mogelijkheid krijgt om bezwaar te maken tegen dergelijke wijzigingen.
5.3 Linguise zal dezelfde verplichtingen voor gegevensbescherming opleggen aan Google Cloud AI als uiteengezet in deze DPA.
6. Gegevensoverdrachten
6.1 Linguise mag persoonlijke gegevens overdragen naar landen buiten de Europese Economische Ruimte (EER) alleen met voldoende waarborgen en in overeenstemming met de toepasselijke wetgeving van de gegevensbescherming.
6.2 Voor transfers naar Google Cloud AI zorgt Linguise ervoor dat passende standaard contractuele clausules of andere geldige overdrachtsmechanismen aanwezig zijn.
7. Kennisgeving van gegevensbraken
7.1 Linguise zal de controller op de hoogte stellen zonder onnodige vertraging nadat hij op de hoogte is geworden van een inbreuk op de persoonlijke gegevens.
7.2 De melding is minimaal:
- Beschrijf de aard van de inbreuk
- Communiceer de naam en contactgegevens van de officier van gegevensbescherming
- Beschrijf de waarschijnlijke gevolgen van de inbreuk
- Beschrijf maatregelen die zijn genomen of voorgesteld om de inbreuk aan te pakken
8. Rechten van betrokkenen
8.1 Linguise zal, voor zover wettelijk toegestaan, de controller onmiddellijk op de hoogte stellen als zij een verzoek van een gegevens ontvangt om hun rechten uit te oefenen onder de toepasselijke wet op de gegevensbescherming.
8.2 Linguise zal de controller redelijke hulp bieden om het antwoord van de controller op dergelijke verzoeken te vergemakkelijken.
9. Gegevensbehoud en verwijdering
9.1 Vertaalgegevens worden opgeslagen op Linguise Cache -servers totdat de controller de inhoud in de oorspronkelijke taal bijwerkt of totdat het lidmaatschap van de controller verloopt.
9.2 Bij beëindiging van de diensten zal Linguise alle persoonlijke gegevens verwijderen of retourneren naar de controller zoals gevraagd en bestaande exemplaren verwijderen, tenzij wettelijk verplicht om de persoonlijke gegevens op te slaan.
10. Auditrechten
10.1 De controller kan de naleving van deze DPA van Linguisecontroleren, met een redelijke kennisgeving en onderworpen aan passende vertrouwelijkheidsverplichtingen.
11. Aansprakelijkheid
11.1 Elke partij is aansprakelijk voor schade veroorzaakt door zijn eigen schending van deze DPA of de toepasselijke wet op gegevensbescherming.
12. Algemene voorwaarden
12.1 Voorrang
In het geval van enig conflict tussen deze DPA en andere overeenkomsten tussen de partijen, zal deze DPA de overhand hebben op de verplichtingen van de gegevensbescherming van de partijen.
12.2 Wijzigingen
Alle wijzigingen in deze DPA worden schriftelijk en ondertekend door beide partijen.
12.3 Verschuivbaarheid
Als elke bepaling van deze DPA ongeldig of niet -afdwingbaar is, blijft de rest van de DPA geldig en van kracht.
