Denne databehandleraftale ("DPA") er en del af aftalerne mellem Linguise by DXT ONE ("databehandler") og kunden ("ansvarlig"), der bruger Linguisehjemmesideoversættelsestjenester.
"Gældende databeskyttelseslovgivning" betyder alle love og bestemmelser, der gælder for behandling af personoplysninger i henhold til aftalen, herunder, men ikke begrænset til, GDPR.
"GDPR" betyder den generelle forordning om databeskyttelse (EU) 2016/679.
"Personoplysninger" betyder enhver information vedrørende en identificeret eller identificerbar fysisk person som defineret i GDPR.
"Behandling" betyder enhver handling, der udføres på personoplysninger, uanset om den udføres automatisk eller ej.
"Underdatabehandler" betyder enhver databehandler, der er engageret af Linguise til at behandle personoplysninger.
2.1 Parter
Databehandler: Linguise by DXT ONE, EIN: 922291269, registreret på 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629
Dataansvarlig: Kunden, der bruger Linguiseoversættelsestjenester
2.2 Emne og varighed
Denne databeskyttelsesaftale gælder for behandling af personoplysninger af Linguise , når den leverer automatiske hjemmesideoversættelsestjenester. Den forbliver gyldig i hele serviceaftalens løbetid mellem parterne.
3.1 Formålet med behandlingen
Linguise behandler webstedsindhold udelukkende med det formål at levere automatiske neurale maskinoversættelsestjenester til den dataansvarlige.
3.2 Typer af personoplysninger
De behandlede personoplysninger kan omfatte alle personlige oplysninger, der er indeholdt i den dataansvarliges HTML-indhold på webstedet, som er indsendt til oversættelse.
3.3 Kategorier af registrerede
De registrerede kan omfatte den dataansvarliges besøgende på webstedet, kunder, medarbejdere eller personer, hvis personoplysninger vises på den dataansvarliges websted.
3.4 Liste over underdatabehandlere
| Underdatabehandler | Formål | Beliggenhed |
|---|---|---|
| Stribe | Betalingsbehandling | USA |
| Mailjet | E-mailmarkedsføring | EU |
| Brevo | Kundedatahåndtering | EU |
| PayPal | Betalingsbehandling | USA |
4.1 Linguise skal:
a) Behandle personoplysninger kun efter dokumenterede instruktioner fra den dataansvarlige;
b) Sikre, at personer, der er bemyndiget til at behandle personoplysninger, er forpligtet til fortrolighed;
c) Implementer passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der er passende i forhold til risikoen, herunder:
d) Respektere betingelserne for at engagere underdatabehandlere som angivet i afsnit 5;
e) Bistå den dataansvarlige med at besvare anmodninger fra registrerede;
f) Bistå den dataansvarlige med at sikre overholdelse af sikkerhedsforpligtelser, underretninger om databrud og konsekvensanalyser af databeskyttelse;
g) Slette eller returnere alle personoplysninger til den dataansvarlige efter afslutningen af leveringen af tjenesterne;
h) Stille alle nødvendige oplysninger til rådighed for at påvise overholdelse af reglerne for den dataansvarlige.
5.1 Den dataansvarlige bemyndiger hermed Linguise til at benytte Google Cloud AI-oversættelse som underdatabehandler til oversættelsestjenester.
5.2 Linguise skal informere den dataansvarlige om eventuelle planlagte ændringer vedrørende tilføjelse eller udskiftning af underdatabehandlere og give den dataansvarlige mulighed for at gøre indsigelse mod sådanne ændringer.
5.3 Linguise skal pålægge Google Cloud AI de samme databeskyttelsesforpligtelser som angivet i denne databeskyttelsesaftale.
6.1 Linguise må kun overføre personoplysninger til lande uden for Det Europæiske Økonomiske Samarbejdsområde (EØS) med tilstrækkelige sikkerhedsforanstaltninger på plads og i overensstemmelse med gældende databeskyttelseslovgivning.
6.2 Ved overførsler til Google Cloud AI sikrer Linguise , at der er passende standardkontraktbestemmelser eller andre gyldige overførselsmekanismer på plads.
7.1 Linguise skal underrette den dataansvarlige uden unødig forsinkelse efter at have fået kendskab til et brud på persondatasikkerheden.
7.2 Meddelelsen skal som minimum:
8.1 Linguise skal, i det omfang det er tilladt ved lov, straks underrette den dataansvarlige, hvis Linguise modtager en anmodning fra en registreret om at udøve sine rettigheder i henhold til gældende databeskyttelseslovgivning.
8.2 Linguise skal yde rimelig bistand til den dataansvarlige for at lette dennes svar på sådanne anmodninger.
9.1 Oversættelsesdata gemmes på Linguise cacheservere, indtil den dataansvarlige opdaterer indholdet på originalsproget, eller indtil den dataansvarliges medlemskab udløber.
9.2 Ved ophør af tjenester skal Linguise slette eller returnere alle Personoplysninger til den Dataansvarlige efter anmodning og slette eksisterende kopier, medmindre det er lovmæssigt påkrævet at opbevare Personoplysningerne.
10.1 Den dataansvarlige kan revidere Linguiseoverholdelse af denne databeskyttelsesaftale med rimeligt varsel og underlagt passende fortrolighedsforpligtelser.
11.1 Hver part er ansvarlig for skader forårsaget af sin egen overtrædelse af denne databeskyttelsesaftale eller gældende databeskyttelseslovgivning.
12.1 Præcedence
I tilfælde af enhver konflikt mellem denne databeskyttelsesaftale og andre aftaler mellem parterne, har denne databeskyttelsesaftale forrang i forhold til parternes databeskyttelsesforpligtelser.
12.2 Ændringer
Enhver ændring af denne databehandleraftale skal være skriftlig og underskrevet af begge parter.
12.3 Adskillelighed
Hvis nogen bestemmelse i denne databehandleraftale er ugyldig eller ikke kan håndhæves, forbliver den resterende del af databehandleraftalen gyldig og i kraft.
