Это соглашение о обработке данных («DPA») является частью соглашений между Linguise By DXT One («Процессор») и клиентом («контроллером»), используя услуги по переводу веб -сайтов Linguise.
1. Определения
«Применимый закон о защите данных» означает все законы и правила, применимые к обработке персональных данных в соответствии с соглашением, включая, помимо прочего, GDPR.
«GDPR» означает общее регулирование защиты данных (EU) 2016/679.
«Персональные данные» означает любую информацию, касающуюся идентифицированного или идентифицируемого естественного человека, как определено в GDPR.
«Обработка» означает любую операцию, выполняемую на персональных данных, независимо от того, автоматизируются ли.
«Подпроцессор» означает любой процессор, привлеченный Linguise для обработки личных данных.
2. Стороны и область применения
2.1 вечеринки
Процессор данных: Linguise от DXT One, EIN: 922291269, зарегистрированная по адресу 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629
Контроллер данных: клиент, использующий услуги по переводу Linguise
2.2 Предмет и продолжительность
Этот DPA относится к обработке персональных данных Linguise при предоставлении автоматических услуг перевода веб -сайтов. Он остается действительным на протяжении всего соглашения об обслуживании между сторонами.
3. Обработка деталей
3.1 Цель обработки
Linguise процесс обрабатывает контент веб -сайта исключительно с целью предоставления автоматического перевода нейронной машины контроллеру.
3.2 Типы личных данных
Обработанные персональные данные могут включать любую личную информацию, содержащуюся на веб -сайте контроллера HTML, представленного для перевода.
3.3 Категории субъектов данных
Субъекты данных могут включать посетителей веб -сайта контроллера, клиентов, сотрудников или любых людей, чья личная информация отображается на веб -сайте контроллера.
3.4 Список подпроцессоров
| Субпроцессор | Цель | Расположение |
|---|
| Полоса | Обработка оплаты | США |
| MailJet | Электронный маркетинг | Евросоюз |
| Брево | Управление данными клиента | Евросоюз |
| PayPal | Обработка оплаты | США |
4. Обязательства процессора
4.1 Linguise должен:
а) обрабатывать персональные данные только в документированных инструкциях от контроллера;
б) обеспечить, чтобы лица, уполномоченные обрабатывать личные данные, привержены конфиденциальности;
в) внедрить соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, включая:
- Шифрование персональных данных во время передачи
- Регулярное тестирование и оценка мер безопасности
- Управление доступа и требования к аутентификации
- Регулярные оценки безопасности
D) уважать условия для вовлечения подпроцессоров, как указано в разделе 5;
e) помочь контроллеру в ответе на запросы от субъектов данных;
f) помочь контроллеру в обеспечении соответствия обязательствам по безопасности, уведомлениям о нарушении данных и оценке воздействия на защиту данных;
g) удалить или вернуть все персональные данные в контроллер после окончания предоставления услуг;
h) предоставить контроллеру всю информацию, необходимую для демонстрации соответствия.
5. Подпроцессоры
5.1 Настоящим контроллер разрешает Linguise привлекать перевод Google Cloud AI в качестве подпроцессора для служб перевода.
5.2 Linguise сообщает контроллеру о любых предполагаемых изменениях, касающихся добавления или замены подпроцессоров, предоставляя контроллеру возможность возражать против таких изменений.
5.3 Linguise должен налагать те же обязательства по защите данных в Google Cloud AI AI, что указано в этом DPA.
6. Перевод данных
6.1 Linguise может передавать личные данные в страны за пределами Европейского экономического района (ЕЭЗ) только с адекватными гарантиями и в соответствии с применимым законом о защите данных.
6.2 Для перевода в Google Cloud AI Linguise гарантирует, что существуют соответствующие стандартные договорные положения или другие действительные механизмы передачи.
7. Уведомление о нарушении данных
7.1 Linguise уведомит контроллер без чрезмерной задержки после того, как узнает о нарушении личных данных.
7.2 Уведомление будет минимум:
- Опишите природу нарушения
- Сообщите имя и контактные данные сотрудника по защите данных
- Опишите вероятные последствия нарушения
- Опишите меры, принятые или предлагаемые для решения нарушения
8. Права предмета данных
8.1 Linguise , в той степени, в то время как законно разрешенная, быстро уведомить контроллер, если он получает запрос из данных, подлежащих осуществлению их прав в соответствии с применимым законом о защите данных.
8.2 Linguise предоставляет контроллеру разумную помощь, чтобы облегчить ответ контроллера на такие запросы.
9. Удержание и удаление данных
9.1 Данные о переводе хранятся на Linguise кешах, пока контроллер не обновит контент на исходном языке или до тех пор, пока не истечет срок действия членства контроллера.
9.2 После прекращения услуг Linguise удаляет или возвращает все персональные данные в контроллер в соответствии с запросом и удаление существующих копий, если только по закону не требуется хранение личных данных.
10. Права аудита
10.1. Контроллер может проверять соответствие Linguiseс этим DPA, с разумным уведомлением и с учетом соответствующих обязательств по конфиденциальности.
11. Ответственность
11.1 Каждая сторона несет ответственность за ущерб, вызванные собственным нарушением этого DPA или применимым законом о защите данных.
12. Общие термины
12.1 Приоритет
В случае любого конфликта между этим DPA и другими соглашениями между сторонами этот DPA должен преобладать в отношении обязательств по защите данных сторон.
12.2 Поправки
Любые поправки к этому DPA должны быть в письменной форме и подписаны обеими сторонами.
12.3 разделительность
Если какое -либо положение этого DPA будет недействительным или невыполнимым, оставшаяся часть DPA остается действительной и действующей.
