Thỏa thuận xử lý dữ liệu này (DPA DPA) là một phần của các thỏa thuận giữa Linguise của DXT One (bộ xử lý trực tuyến) và khách hàng (Bộ điều khiển trực tuyến) bằng cách sử dụng các dịch vụ dịch trang web của Linguise.
1. Định nghĩa
Luật bảo vệ dữ liệu áp dụng có thể là tất cả các luật và quy định áp dụng cho việc xử lý dữ liệu cá nhân theo thỏa thuận, bao gồm nhưng không giới hạn ở GDPR.
GD GDPR có nghĩa là Quy định bảo vệ dữ liệu chung (EU) 2016/679.
Dữ liệu cá nhân của người Viking có nghĩa là bất kỳ thông tin nào liên quan đến một người tự nhiên được xác định hoặc nhận dạng theo định nghĩa trong GDPR.
Xử lý trực tuyến có nghĩa là bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, cho dù bằng phương tiện tự động hay không.
Bộ xử lý phụ có nghĩa là bất kỳ bộ xử lý nào được Linguise tham gia để xử lý dữ liệu cá nhân.
2. Các bữa tiệc và phạm vi
2.1 Bên
Bộ xử lý dữ liệu: Linguise by DXT One, EIN: 922291269, đăng ký tại 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629
Bộ điều khiển dữ liệu: Khách hàng sử dụng các dịch vụ dịch của Linguise,
2.2 Chủ đề và thời gian
DPA này áp dụng cho việc xử lý dữ liệu cá nhân bằng Linguise khi cung cấp dịch vụ dịch trang web tự động. Nó vẫn có giá trị trong suốt thời gian thỏa thuận dịch vụ giữa các bên.
3. Chi tiết xử lý
3.1 Mục đích xử lý
Linguise quy trình nội dung trang web chỉ nhằm mục đích cung cấp dịch vụ dịch máy nơ-ron tự động cho bộ điều khiển.
3.2 Các loại dữ liệu cá nhân
Dữ liệu cá nhân được xử lý có thể bao gồm bất kỳ thông tin cá nhân nào trong trang web của bộ điều khiển Nội dung HTML được gửi để dịch.
3.3 Danh mục các đối tượng dữ liệu
Các đối tượng dữ liệu có thể bao gồm khách truy cập trang web của bộ điều khiển, khách hàng, nhân viên hoặc bất kỳ cá nhân nào có thông tin cá nhân xuất hiện trên trang web của bộ điều khiển.
3.4 Danh sách phụ
| Bộ xử lý phụ | Mục đích | Vị trí |
|---|
| Sọc | Xử lý thanh toán | Hoa Kỳ |
| Mailjet | Tiếp thị qua email | EU |
| Brevo | Quản lý dữ liệu khách hàng | EU |
| Paypal | Xử lý thanh toán | Hoa Kỳ |
4. Nghĩa vụ của bộ xử lý
4.1 Linguise sẽ:
a) Chỉ xử lý dữ liệu cá nhân trên các hướng dẫn được ghi lại từ bộ điều khiển;
b) đảm bảo rằng những người được ủy quyền xử lý dữ liệu cá nhân được cam kết bảo mật;
c) Thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo mức độ bảo mật phù hợp với rủi ro, bao gồm:
- Mã hóa dữ liệu cá nhân trong quá trình truyền
- Kiểm tra thường xuyên và đánh giá các biện pháp bảo mật
- Kiểm soát truy cập và yêu cầu xác thực
- Đánh giá bảo mật thường xuyên
d) tôn trọng các điều kiện để thu hút các bộ xử lý phụ như được quy định trong Phần 5;
e) hỗ trợ bộ điều khiển đáp ứng các yêu cầu từ các đối tượng dữ liệu;
f) hỗ trợ người kiểm soát trong việc đảm bảo tuân thủ các nghĩa vụ bảo mật, thông báo vi phạm dữ liệu và đánh giá tác động bảo vệ dữ liệu;
g) xóa hoặc trả lại tất cả dữ liệu cá nhân cho bộ điều khiển sau khi kết thúc việc cung cấp dịch vụ;
h) Cung cấp cho bộ điều khiển tất cả thông tin cần thiết để chứng minh sự tuân thủ.
5. Bộ xử lý con
5.1 Bộ điều khiển theo đây cho phép Linguise tham gia dịch thuật Google Cloud AI như một bộ xử lý cho các dịch vụ dịch thuật.
5.2 Linguise sẽ thông báo cho bộ điều khiển về bất kỳ thay đổi dự định nào liên quan đến việc bổ sung hoặc thay thế các bộ xử lý, cho bộ điều khiển cơ hội phản đối những thay đổi đó.
5.3 Linguise sẽ áp đặt các nghĩa vụ bảo vệ dữ liệu tương tự trên Google Cloud AI như được nêu trong DPA này.
6. Chuyển dữ liệu
6.1 Linguise có thể chuyển dữ liệu cá nhân sang các quốc gia bên ngoài Khu vực kinh tế châu Âu (EEA) chỉ với các biện pháp bảo vệ đầy đủ và tuân thủ luật bảo vệ dữ liệu hiện hành.
6.2 Để chuyển sang Google Cloud AI, Linguise đảm bảo rằng các điều khoản hợp đồng tiêu chuẩn phù hợp hoặc các cơ chế chuyển giao hợp lệ khác được đưa ra.
7. Thông báo vi phạm dữ liệu
7.1 Linguise sẽ thông báo cho bộ điều khiển mà không bị trì hoãn quá mức sau khi nhận thức được vi phạm dữ liệu cá nhân.
7.2 Thông báo sẽ ở mức tối thiểu:
- Mô tả bản chất của vi phạm
- Truyền đạt tên và chi tiết liên hệ của nhân viên bảo vệ dữ liệu
- Mô tả các hậu quả có thể xảy ra của vi phạm
- Mô tả các biện pháp được thực hiện hoặc đề xuất để giải quyết vi phạm
8. Quyền chủ đề dữ liệu
8.1 Linguise , trong phạm vi được phép hợp pháp, thông báo kịp thời cho bộ điều khiển nếu nhận được yêu cầu từ một dữ liệu để thực hiện các quyền của họ theo luật bảo vệ dữ liệu hiện hành.
8.2 Linguise sẽ cung cấp hỗ trợ hợp lý cho bộ điều khiển để tạo điều kiện cho phản hồi của bộ điều khiển đối với các yêu cầu đó.
9. Dữ liệu lưu giữ và xóa dữ liệu
9.1 Dữ liệu dịch được lưu trữ trên các máy chủ bộ đệm Linguise cho đến khi bộ điều khiển cập nhật nội dung bằng ngôn ngữ gốc hoặc cho đến khi thành viên của bộ điều khiển hết hạn.
9.2 Sau khi chấm dứt Dịch vụ, Linguise sẽ xóa hoặc trả lại tất cả dữ liệu cá nhân cho bộ điều khiển theo yêu cầu và xóa các bản sao hiện có trừ khi được yêu cầu về mặt pháp lý để lưu trữ dữ liệu cá nhân.
10. Quyền kiểm toán
10.1 Bộ điều khiển có thể kiểm toán sự tuân thủ của Linguisevới DPA này, với thông báo hợp lý và tuân theo các nghĩa vụ bảo mật thích hợp.
11. Trách nhiệm
11.1 Mỗi bên phải chịu trách nhiệm về các thiệt hại do vi phạm DPA hoặc luật bảo vệ dữ liệu hiện hành này.
12. Điều khoản chung
12.1 Ưu tiên
Trong trường hợp có bất kỳ xung đột nào giữa DPA này và các thỏa thuận khác giữa các bên, DPA này sẽ thắng thế liên quan đến nghĩa vụ bảo vệ dữ liệu của các bên.
12.2 Sửa đổi
Bất kỳ sửa đổi nào đối với DPA này sẽ được bằng văn bản và được ký bởi cả hai bên.
12.3 Khả năng nghiêm trọng
Nếu bất kỳ điều khoản nào của DPA này là không hợp lệ hoặc không thể thực thi được, phần còn lại của DPA sẽ vẫn hợp lệ và có hiệu lực.
