Niniejsza Umowa o przetwarzaniu danych („DPA”) stanowi część umów między Linguise przez DXT One („procesor”) a klientem („kontroler”) przy użyciu usług tłumaczenia strony internetowej Linguise.
1. Definicje
„Obowiązujące ustawa o ochronie danych” oznacza wszystkie przepisy i regulacje mające zastosowanie do przetwarzania danych osobowych na podstawie umowy, w tym między innymi RODO.
„RODO” oznacza ogólne rozporządzenie w sprawie ochrony danych (UE) 2016/679.
„Dane osobowe” oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby naturalnej zgodnie z RODO.
„Przetwarzanie” oznacza każdą operację wykonywaną na danych osobowych, niezależnie od tego, czy zautomatyzowane środki.
„Podprocesor” oznacza każdy procesor zaangażowany przez Linguise w celu przetwarzania danych osobowych.
2. Partie i zakres
2.1 Strony
Procesor danych: Linguise według DXT One, EIN: 922291269, zarejestrowany w 32565 B Golden Lantern ST, Suite 191, Dana Point CA 92629
Kontroler danych: Klient korzystający z usług tłumaczenia Linguise
2.2 Temat i czas trwania
Niniejszy DPA dotyczy przetwarzania danych osobowych przez Linguise przy świadczeniu automatycznych usług tłumaczenia stron internetowych. Pozostaje ważny przez czas trwania umowy usług między stronami.
3. Szczegóły przetwarzania
3.1 Cel przetwarzania
Linguise przetwarza treść witryny wyłącznie w celu świadczenia automatycznych usług tłumaczenia maszyn neuronowych do kontrolera.
3.2 Rodzaje danych osobowych
Przetwarzane dane osobowe mogą zawierać wszelkie dane osobowe zawarte w witrynie HTML w witrynie kontrolera przesłane do tłumaczenia.
3.3 Kategorie danych danych
Obiektami danych mogą obejmować odwiedzających witrynę kontrolera, klientów, pracowników lub dowolne osoby osobowe na stronie internetowej kontrolera.
3.4 Lista podprocesora
| Podprocesor | Zamiar | Lokalizacja |
|---|
| Naszywka | Przetwarzanie płatności | USA |
| Mailjet | Marketing e -mailowy | UE |
| Brevo | Zarządzanie danymi klientów | UE |
| PayPal | Przetwarzanie płatności | USA |
4. Obowiązki procesora
4.1 Linguise :
a) przetwarzaj dane osobowe tylko na temat udokumentowanych instrukcji z kontrolera;
b) upewnić się, że osoby upoważnione do przetwarzania danych osobowych są zaangażowane w poufność;
c) Wdrożenie odpowiednich środków technicznych i organizacyjnych, aby zapewnić poziom bezpieczeństwa odpowiedni dla ryzyka, w tym:
- Szyfrowanie danych osobowych podczas transmisji
- Regularne testowanie i ocena środków bezpieczeństwa
- Kontrola dostępu i wymagania dotyczące uwierzytelnienia
- Regularne oceny bezpieczeństwa
d) szanuj warunki angażujących podprocesorów określone w sekcji 5;
e) pomóc kontrolerowi w reagowaniu na żądania osobników danych;
f) pomóc kontrolerowi w zapewnieniu zgodności z obowiązkami bezpieczeństwa, powiadomień o naruszeniu danych i ocen wpływu na ochronę danych;
g) usuń lub zwróć wszystkie dane osobowe do kontrolera po zakończeniu świadczenia usług;
h) Udostępnij kontrolerowi wszystkie informacje niezbędne do wykazania zgodności.
5. Podprocesory
5.1 Kontroler niniejszym upoważnia Linguise do włączenia tłumaczenia AI Google Cloud jako podprocesora usług tłumaczenia.
5.2 Linguise informuje kontroler o wszelkich zamierzonych zmianach dotyczących dodania lub wymiany podprocesorów, co daje kontrolerowi możliwość sprzeciwu wobec takich zmian.
5.3 Linguise nakłada te same obowiązki dotyczące ochrony danych na AI Google Cloud, jak określone w niniejszym DPA.
6. Transfery danych
6.1 Linguise może przenosić dane osobowe do krajów spoza Europejskiego Obszaru Gospodarczego (EOG) tylko z odpowiednimi zabezpieczeniami i zgodnie z obowiązującym prawem ochrony danych.
6.2 W przypadku transferów do Google Cloud AI Linguise zapewnia, że istnieją odpowiednie standardowe klauzule umowne lub inne prawidłowe mechanizmy transferu.
7. Powiadomienie o naruszeniu danych
7.1 Linguise powiadomi kontrolera bez nadmiernego opóźnienia po uświadomieniu się naruszeniu danych osobowych.
7.2 Powiadomienie będzie co najmniej:
- Opisz naturę naruszenia
- Przekaż nazwę i dane kontaktowe urzędnika ds. Ochrony danych
- Opisz prawdopodobne konsekwencje naruszenia
- Opisać środki podjęte lub zaproponowane w celu rozwiązania problemu naruszenia
8. Prawa przedmiotów danych
8.1 Linguise , w zakresie, w jakim jest to prawnie dozwolone, niezwłocznie powiadomi kontrolera, jeżeli otrzyma żądanie od danych podlegających skorzystaniu z ich praw wynikających z obowiązującego ustawy o ochronie danych.
8.2 Linguise zapewnia kontrolerowi uzasadnioną pomoc w celu ułatwienia odpowiedzi kontrolera na takie wnioski.
9. Zatrzymanie danych i usunięcie
9.1 Dane tłumaczenia są przechowywane na serwerach pamięci podręcznej Linguise , dopóki kontroler nie zaktualizuje treści w języku oryginalnym lub do momentu wygaśnięcia członkostwa kontrolera.
9.2 Po rozwiązaniu usług Linguise usuwa lub zwraca wszystkie dane osobowe do kontrolera zgodnie z żądaniem i usuwa istniejące kopie, chyba że jest to prawnie wymagane do przechowywania danych osobowych.
10. Prawa audytu
10.1 Kontroler może kontrolować zgodność Linguisez niniejszym DPA, z uzasadnionym wypowiedzeniem i z zastrzeżeniem odpowiednich obowiązków poufności.
11. Odpowiedzialność
11.1 Każda strona ponosi odpowiedzialność za szkody spowodowane własnym naruszeniem niniejszego DPA lub obowiązującego ustawy o ochronie danych.
12. Ogólne warunki
12.1 Pierwsze nastawienie
W przypadku jakiegokolwiek konfliktu między niniejszym DPA a innymi umowami między stronami niniejszy DPA przeważa w odniesieniu do zobowiązań ochrony danych stron.
12.2 Poprawki
Wszelkie poprawki do tego DPA będą pisemne i podpisane przez obie strony.
12.3 Odcięcie
Jeżeli jakakolwiek postanowienie niniejszego DPA będzie nieważne lub niewykonalne, pozostała część DPA pozostanie ważna i obowiązująca.
