اتفاقية معالجة البيانات

تشكل اتفاقية معالجة البيانات هذه ("DPA") جزءًا من الاتفاقيات بين Linguise by DXT ONE ("المعالج") والعميل ("المتحكم") باستخدام خدمات ترجمة مواقع الويب الخاصة بـ Linguise.

1. التعريفات

"قانون حماية البيانات المعمول به" يعني جميع القوانين واللوائح المعمول بها لمعالجة البيانات الشخصية بموجب الاتفاقية، بما في ذلك على سبيل المثال لا الحصر اللائحة العامة لحماية البيانات (GDPR).

يشير مصطلح "GDPR" إلى اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679.

"البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد كما هو محدد في اللائحة العامة لحماية البيانات (GDPR).

"المعالجة" تعني أي عملية يتم إجراؤها على البيانات الشخصية، سواء كانت بوسائل آلية أم لا.

"المعالج الفرعي" يعني أي معالج تقوم Linguise بالتعاقد معه لمعالجة البيانات الشخصية.

2. الأطراف والنطاق

2.1 الأطراف

معالج البيانات: Linguise by DXT ONE، رقم التعريف الضريبي: 922291269، مسجلة في 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629

مراقب البيانات: العميل الذي يستخدم خدمات الترجمة من Linguise

2.2 الموضوع والمدة

ينطبق هذا الاتفاق على معالجة البيانات الشخصية من قبل Linguise عند تقديم خدمات الترجمة الآلية للمواقع الإلكترونية. ويظل ساري المفعول طوال مدة اتفاقية الخدمة بين الطرفين.

3. تفاصيل المعالجة

3.1 الغرض من المعالجة

تقوم Linguise بمعالجة محتوى الموقع الإلكتروني فقط لغرض تقديم خدمات الترجمة الآلية العصبية التلقائية إلى وحدة التحكم.

3.2 أنواع البيانات الشخصية

قد تتضمن البيانات الشخصية التي تتم معالجتها أي معلومات شخصية واردة في محتوى HTML الخاص بموقع وحدة التحكم الإلكتروني المقدم للترجمة.

3.3 فئات أصحاب البيانات

قد يشمل أصحاب البيانات زوار موقع المتحكم الإلكتروني، أو العملاء، أو الموظفين، أو أي أفراد تظهر معلوماتهم الشخصية على موقع المتحكم الإلكتروني.

3.4 قائمة المعالجات الفرعية

المعالج الفرعيالغرضموقع
شريطمعالجة المدفوعاتالولايات المتحدة الأمريكية
ميل جيتالتسويق عبر البريد الإلكترونيالاتحاد الأوروبي
بريفوإدارة بيانات العملاءالاتحاد الأوروبي
باي بالمعالجة المدفوعاتالولايات المتحدة الأمريكية

4. التزامات المعالج

4.1 يجب Linguise :

أ) معالجة البيانات الشخصية فقط بناءً على تعليمات موثقة من المتحكم؛

ب) ضمان التزام الأشخاص المصرح لهم بمعالجة البيانات الشخصية بالسرية؛

ج) تنفيذ التدابير التقنية والتنظيمية المناسبة لضمان مستوى أمني يتناسب مع المخاطر، بما في ذلك:

  • تشفير البيانات الشخصية أثناء الإرسال
  • الاختبار والتقييم المنتظمان للتدابير الأمنية
  • ضوابط الوصول ومتطلبات المصادقة
  • إجراء تقييمات أمنية دورية

د) احترام شروط التعاقد مع المعالجين الفرعيين كما هو منصوص عليه في القسم 5؛

هـ) مساعدة المراقب في الاستجابة لطلبات أصحاب البيانات؛

و) مساعدة المراقب في ضمان الامتثال للالتزامات الأمنية، وإخطارات اختراق البيانات، وتقييمات تأثير حماية البيانات؛

ز) حذف أو إعادة جميع البيانات الشخصية إلى المتحكم بعد انتهاء تقديم الخدمات؛

ح) توفير جميع المعلومات اللازمة لإثبات الامتثال إلى المراقب.

5. المعالجات الفرعية

5.1 بموجب هذا، يُخوّل المتحكم Linguise بالاستعانة بخدمة الترجمة بالذكاء الاصطناعي من Google Cloud كمعالج فرعي لخدمات الترجمة.

5.2 يجب على Linguise إبلاغ المراقب بأي تغييرات مُزمعة تتعلق بإضافة أو استبدال المعالجات الفرعية، مما يمنح المراقب فرصة الاعتراض على هذه التغييرات.

5.3 يجب على Linguise فرض نفس التزامات حماية البيانات على Google Cloud AI كما هو منصوص عليه في اتفاقية حماية البيانات هذه.

6. نقل البيانات

6.1 يجوز Linguise نقل البيانات الشخصية إلى دول خارج المنطقة الاقتصادية الأوروبية (EEA) فقط مع وجود ضمانات كافية وامتثالًا لقانون حماية البيانات المعمول به.

6.2 بالنسبة لعمليات النقل إلى Google Cloud AI، تضمن Linguise وجود بنود تعاقدية قياسية مناسبة أو آليات نقل صالحة أخرى.

7. الإبلاغ عن اختراق البيانات

7.1 يجب على Linguise إخطار المراقب دون تأخير لا مبرر له بعد علمها بخرق البيانات الشخصية.

7.2 يجب أن يتضمن الإشعار على الأقل ما يلي:

  • صف طبيعة الخرق
  • قم بإبلاغ مسؤول حماية البيانات باسمه وتفاصيل الاتصال به
  • صف العواقب المحتملة للاختراق
  • صف الإجراءات المتخذة أو المقترحة لمعالجة الخرق

8. حقوق أصحاب البيانات

8.1 يجب على Linguise ، إلى الحد المسموح به قانونًا، إخطار المراقب على الفور إذا تلقت طلبًا من صاحب البيانات لممارسة حقوقه بموجب قانون حماية البيانات المعمول به.

8.2 يجب على Linguise تقديم مساعدة معقولة للمراقب لتسهيل استجابة المراقب لهذه الطلبات.

9. الاحتفاظ بالبيانات وحذفها

9.1 يتم تخزين بيانات الترجمة على خوادم ذاكرة التخزين Linguise حتى يقوم المتحكم بتحديث المحتوى باللغة الأصلية أو حتى تنتهي عضوية المتحكم.

9.2 عند إنهاء الخدمات، ستقوم Linguise بحذف أو إعادة جميع البيانات الشخصية إلى وحدة التحكم حسب الطلب وحذف النسخ الموجودة ما لم يكن مطلوبًا قانونًا تخزين البيانات الشخصية.

10. حقوق التدقيق

10.1 يجوز للمراقب مراجعة امتثال Linguiseلهذا الاتفاق، مع إشعار معقول ورهناً بالتزامات السرية المناسبة.

11. المسؤولية

11.1 يكون كل طرف مسؤولاً عن الأضرار الناجمة عن انتهاكه لهذا الاتفاق أو قانون حماية البيانات المعمول به.

12. الشروط العامة

12.1 الأسبقية

في حالة وجود أي تعارض بين اتفاقية حماية البيانات هذه والاتفاقيات الأخرى بين الطرفين، فإن اتفاقية حماية البيانات هذه هي التي تسود فيما يتعلق بالتزامات حماية البيانات الخاصة بالطرفين.

12.2 التعديلات

أي تعديلات على اتفاقية حماية البيانات هذه يجب أن تكون مكتوبة وموقعة من قبل كلا الطرفين.

12.3 قابلية الفصل

في حال كان أي بند من بنود اتفاقية حماية البيانات هذه غير صالح أو غير قابل للتنفيذ، فإن باقي بنود الاتفاقية تظل سارية المفعول.