Denne databehandleraftale ("DPA") er en del af serviceaftalerne mellem Linguise by DXT ONE ("Databehandler") og kunden ("Ansvarlig"), der bruger Linguisehjemmesideoversættelsestjenester.

1. Definitioner

• "Gældende databeskyttelseslovgivning" betyder alle love og bestemmelser, der gælder for behandling af personoplysninger i henhold til aftalen, herunder den generelle forordning om databeskyttelse (EU) 2016/679 ("GDPR"), den schweiziske føderale lov om databeskyttelse ("nFADP") og den britiske databeskyttelseslov 2018 / UK GDPR.
• "GDPR" betyder Europa-Parlamentets og Rådets forordning (EU) 2016/679.
• "Personoplysninger" betyder enhver information vedrørende en identificeret eller identificerbar fysisk person som defineret i GDPR og tilsvarende bestemmelser i den schweiziske nFADP.
• "Behandling" betyder enhver operation eller række af operationer, der udføres på personoplysninger, uanset om det er ved automatiserede processer eller ej.
• "Standardkontraktbestemmelser" ("SCC'er") betyder de standardkontraktbestemmelser, der er godkendt af Europa-Kommissionen i henhold til gennemførelsesafgørelse (EU) 2021/914 af 4. juni 2021, som er indarbejdet heri under Modul 2 (Deltagelse mellem dataansvarlig og databehandler).
• "Underdatabehandler" betyder enhver tredjepartsdatabehandler, der er engageret af Linguise til at behandle personoplysninger i forbindelse med tjenesterne.

2. Parter og anvendelsesområde

2.1 Parter

Databehandler: Linguise by DXT ONE, EIN: 922291269, registreret på 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629, USA.
Dataansvarlig: Kunden, der abonnerer på eller bruger Linguiseoversættelsestjenester.

2.2 Emne og varighed

Denne databeskyttelsesaftale gælder for behandling af personoplysninger af Linguise , når de leverer automatiske hjemmesideoversættelses- og indholdsleveringstjenester. Den forbliver i kraft i hele serviceaftalens løbetid mellem parterne.

3. Behandlingsoplysninger

3.1 Formålet med behandlingen

Linguise behandler webstedsindhold udelukkende med det formål at levere automatisk maskinoversættelse, neural oversættelse og AI-assisteret sproglig lokalisering til den dataansvarlige.

3.2 Typer af personoplysninger

De personoplysninger, der behandles, kan omfatte alle personlige oplysninger, der er indeholdt i den dataansvarliges HTML-indhold på webstedet, som er indsendt til oversættelse. Dataansvarlige kan konfigurere Linguise URL-mønstre og DOM-vælgere til at ekskludere private eller følsomme områder (såsom brugerkonti, indkøbskurve, betalingsformularer og kreditkortfelter).

3.3 Kategorier af registrerede

Registrerede personer kan omfatte den dataansvarliges besøgende på webstedet, kunder, slutbrugere, medarbejdere eller personer, hvis personoplysninger vises på den dataansvarliges offentlige eller udpegede webstedssider.

3.4 Liste over underdatabehandlere

Den dataansvarlige bemyndiger Linguise til at engagere følgende underdatabehandlere til serviceinfrastruktur, forretningsadministration og automatiserede oversættelsesaktiviteter:

4. Databehandlerens forpligtelser

4.1 Linguise skal:

• a) Behandle personoplysninger kun efter dokumenterede instruktioner fra den dataansvarlige, herunder med hensyn til overførsel af personoplysninger til et tredjeland;
• b) Sikre, at personer, der er bemyndiget til at behandle personoplysninger, har forpligtet sig til fortrolighed eller er underlagt en passende lovpligtig fortrolighedsforpligtelse;
• c) Implementer passende tekniske og organisatoriske foranstaltninger (TOM'er) for at sikre et sikkerhedsniveau, der er passende i forhold til risikoen, herunder:
  • Kryptering af personoplysninger under transmission (TLS 1.2 / TLS 1.3 med strenge moderne krypteringspakker);
  • Kryptering af cachelagrede oversættelser og persistente databaser i hvile ved hjælp af AES-256;
  • Adgangskontrol, principper om mindst mulig rettigheder og obligatorisk multifaktorgodkendelse (MFA);
  • Automatiserede firewalls, hastighedsbegrænsning og regelmæssig evaluering af sikkerhedseffektivitet;
• d) Respektere betingelserne for brug af underdatabehandlere som angivet i afsnit 5;
• e) Bistå den dataansvarlige med passende tekniske og organisatoriske foranstaltninger med at besvare anmodninger fra registrerede, der udøver deres rettigheder i henhold til gældende databeskyttelseslovgivning;
• f) Bistå den dataansvarlige med at sikre overholdelse af sikkerhedsforpligtelser, underretninger om databrud og konsekvensanalyser af databeskyttelse;
• g) Slette eller returnere alle personoplysninger til den dataansvarlige efter levering af tjenesternes ophør og slette eksisterende kopier, medmindre gældende lov kræver opbevaring;
• h) Stille alle nødvendige oplysninger til rådighed for den dataansvarlige for at påvise overholdelse af forpligtelserne i artikel 28 i GDPR og muliggøre revisioner.

5. Vilkår for underdatabehandlere og forpligtelser vedrørende AI-inferens

5.1 Den Dataansvarlige giver hermed Linguise generel skriftlig bemyndigelse til at engagere Google Cloud Platform, Fireworks AI og de underdatabehandlere, der er anført i afsnit 3.4.

5.2 Linguise skal informere den dataansvarlige om eventuelle planlagte ændringer vedrørende tilføjelse eller udskiftning af underdatabehandlere mindst 14 dage i forvejen via dashboardmeddelelser eller e-mail, og give den dataansvarlige mulighed for at gøre indsigelse mod sådanne ændringer af rimelige databeskyttelsesmæssige årsager.

5.3 Linguise skal pålægge enhver underdatabehandler databeskyttelsesforpligtelser, der er mindst lige så beskyttende som dem, der er angivet i denne databeskyttelsesaftale.

6. Dataoverførsler, standardkontraktsklausuler og schweizisk tillæg

6.1 Linguise må kun overføre personoplysninger til lande uden for Det Europæiske Økonomiske Samarbejdsområde (EØS) eller Schweiz med tilstrækkelige sikkerhedsforanstaltninger på plads og i nøje overensstemmelse med gældende databeskyttelseslovgivning.

6.2 For overførsler af personoplysninger fra EØS til Linguise foretaget af DXT ONE eller tredjepartsunderdatabehandlere i tredjelande accepterer parterne at være bundet af Europa-Kommissionens standardkontraktbestemmelser (afgørelse (EU) 2021/914, modul 2: Dataansvarlig til databehandler), som hermed indarbejdes ved henvisning med følgende specifikationer:

• Klausul 7 (Dokningsklausul): Den valgfri dockingklausul er indarbejdet;
• Klausul 9 (Brug af underdatabehandlere): Mulighed 2 (Generel skriftlig fuldmagt) gælder med en varselsperiode på 14 dage;
• Klausul 11 ​​(Klagebehandling): Den valgfrie uafhængige tvistbilæggelsesmekanisme udelades;
• Klausul 17 (Gældende lov): Lovgivningen i den EU-medlemsstat, hvor den dataansvarlige er etableret, eller lovgivningen i Frankrig, hvis den dataansvarlige er etableret uden for EU;
• Klausul 18 (Valg af værneting): De kompetente domstole i den jurisdiktion, der er udpeget i henhold til klausul 17.

6.3 Schweizisk tillæg (overførsler underlagt den schweiziske nFADP):
For overførsler af personoplysninger, der er omfattet af den schweiziske føderale lov om databeskyttelse (nFADP), vedtages EU's standardkontraktbestemmelser med de ændringer, der er anerkendt af den schweiziske føderale databeskyttelses- og informationskommissær (FDPIC / PFPDT):

• Henvisninger til GDPR fortolkes som omfattende den schweiziske nFADP;
• Begrebet "medlemsstat" omfatter Schweiz og sikrer, at registrerede i Schweiz kan udøve og håndhæve deres rettigheder ved kompetente schweiziske domstole.
• Den kompetente tilsynsmyndighed i henhold til bilag IC er den schweiziske føderale databeskyttelses- og informationskommissær (FDPIC).

7. Meddelelse om databrud

7.1 Linguise skal underrette den dataansvarlige uden unødig forsinkelse (og under alle omstændigheder inden for 48 timer) efter at være blevet opmærksom på et bekræftet brud på persondatasikkerheden.

7.2 Meddelelsen skal som minimum:

• Beskriv bruddets art, herunder kategorier og det omtrentlige antal registrerede og berørte registre;
• Meddel navn og kontaktoplysninger på databeskyttelseskontakten;
• Beskriv de sandsynlige konsekvenser og potentielle risici ved bruddet;
• Beskriv de foranstaltninger, der er truffet eller foreslået for at håndtere og afbøde bruddet.

8. Den registreredes rettigheder

8.1 Linguise skal, i det omfang det er tilladt ved lov, straks underrette den dataansvarlige, hvis Linguise modtager en anmodning fra en registreret om at udøve sine rettigheder i henhold til gældende databeskyttelseslovgivning.

8.2 Linguise skal yde rimelig teknisk bistand til den dataansvarlige for at lette den dataansvarliges svar på sådanne anmodninger.

9. Dataopbevaring og -sletning

9.1 Oversættelseshukommelsescache: Oversatte strenge gemmes på Linguise cacheservere (hostet på Google Cloud Platform), indtil den ansvarlige opdaterer indholdet på originalsproget, tømmer oversættelsescachen via dashboardet, eller indtil den ansvarliges medlemskab udløber.

9.2 Kassering af AI-inferens: Data, der dirigeres til AI-inferensmodeller, fungerer under nul datatilbageholdelse og slettes fra den flygtige hukommelse umiddelbart efter afslutningen af ​​oversættelsesopkaldet.

9.3 Ophør af sletning: Ved ophør af tjenester Linguise slette eller returnere alle personoplysninger og cachelagrede oversættelser til den dataansvarlige inden for tredive (30) dage og slette eksisterende kopier, medmindre lovbestemmelsen kræver opbevaring.

10. Revisionsrettigheder

10.1 Den dataansvarlige kan revidere Linguiseoverholdelse af denne databeskyttelsesaftale med rimelig skriftlig varsel (minimum 30 dage) og underlagt passende fortrolighedsforpligtelser, i løbet af normal åbningstid og uden at afbryde driftssystemerne.

11. Ansvar

11.1 Hver part er ansvarlig for skader forårsaget af sin egen overtrædelse af denne databeskyttelsesaftale eller gældende databeskyttelseslovgivning i overensstemmelse med de ansvarsvilkår, der er angivet i hovedserviceaftalen.

12. Generelle vilkår

12.1 Forrang: I tilfælde af enhver konflikt mellem denne databeskyttelsesaftale og andre aftaler mellem parterne, har denne databeskyttelsesaftale forrang i forhold til parternes databeskyttelsesforpligtelser.

12.2 Ændringer: Enhver ændring af denne databehandleraftale skal være skriftlig og dokumenteres gennem opdaterede offentliggjorte vilkår eller underskrevne tillæg.

12.3 Adskillelighed: Hvis en bestemmelse i denne databehandleraftale er ugyldig eller ikke kan håndhæves, forbliver den resterende del af databehandleraftalen gyldig og i fuld kraft.