Il presente Accordo sul trattamento dei dati (“DPA”) fa parte degli accordi di servizio tra Linguise by DXT ONE (“Responsabile del trattamento”) e il cliente (“Titolare del trattamento”) che utilizza Linguise.

1. Definizioni

• Per “Legge applicabile in materia di protezione dei dati” si intendono tutte le leggi e i regolamenti applicabili al trattamento dei dati personali ai sensi del presente Accordo, incluso il Regolamento generale sulla protezione dei dati (UE) 2016/679 (“GDPR”), la Legge federale svizzera sulla protezione dei dati (“nFADP”) e il Data Protection Act 2018 / GDPR del Regno Unito.
• “GDPR” indica il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio.
• Per “Dati personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, come definita dal GDPR e dalle disposizioni equivalenti della nFADP svizzera.
• Per “trattamento” si intende qualsiasi operazione o insieme di operazioni compiute sui Dati Personali, con o senza l’ausilio di processi automatizzati.
• “Clausole Contrattuali Standard” (“CSC”) si intendono le Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi della Decisione di Esecuzione (UE) 2021/914 del 4 giugno 2021, qui incorporate nel Modulo 2 (Trattamento da Titolare a Responsabile del Trattamento).
• Per “sub-responsabile del trattamento” si intende qualsiasi soggetto terzo incaricato da Linguise di elaborare i Dati Personali in relazione ai servizi.

2. Parti e ambito di applicazione

2.1 Parti

Responsabile del trattamento dei dati: Linguise by DXT ONE, EIN: 922291269, con sede legale in 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629, Stati Uniti.
Titolare del trattamento dei dati: Il cliente che si abbona o utilizza Linguise.

2.2 Oggetto e durata

Il presente Accordo sul trattamento dei dati si applica al trattamento dei dati personali da parte Linguise nell'ambito della fornitura di servizi di traduzione automatica del sito web e di distribuzione dei contenuti. Rimane in vigore per tutta la durata del contratto di servizio tra le parti.

3. Dettagli di elaborazione

3.1 Finalità del trattamento

Linguise elabora i contenuti del sito web esclusivamente allo scopo di fornire al Titolare del trattamento servizi di traduzione automatica, traduzione neurale e localizzazione linguistica assistita dall'intelligenza artificiale.

3.2 Tipi di dati personali

I dati personali trattati possono includere qualsiasi informazione personale contenuta nel contenuto HTML del sito web del Titolare del trattamento inviato per la traduzione. I Titolari del trattamento possono configurare i modelli URL Linguise e i selettori DOM per escludere aree private o sensibili (come account utente, carrelli, moduli di pagamento e campi relativi alle carte di credito).

3.3 Categorie di interessati

Gli interessati possono includere i visitatori del sito web del Titolare del trattamento, i clienti, gli utenti finali, i dipendenti o qualsiasi altra persona fisica i cui dati personali appaiano sulle pagine pubbliche o designate del sito web del Titolare del trattamento.

3.4 Elenco dei sottoprocessori

Il Titolare del trattamento autorizza Linguise ad avvalersi dei seguenti sub-responsabili del trattamento per le attività relative all'infrastruttura del servizio, all'amministrazione aziendale e alla traduzione automatica:

4. Obblighi del Responsabile del trattamento

4.1 Linguise dovrà:

• a) Trattare i Dati Personali solo su istruzioni documentate del Titolare del trattamento, anche per quanto riguarda i trasferimenti di Dati Personali verso un paese terzo;
• b) Assicurarsi che le persone autorizzate al trattamento dei Dati Personali si siano impegnate alla riservatezza o siano soggette a un adeguato obbligo legale di riservatezza;
• C) Implementare misure tecniche e organizzative (TOM) adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:
  • Crittografia dei dati personali durante la trasmissione (TLS 1.2 / TLS 1.3 con suite di cifratura moderne e rigorose);
  • Crittografia delle traduzioni memorizzate nella cache e dei database persistenti a riposo tramite AES-256;
  • Controlli di accesso, principi del minimo privilegio e autenticazione a più fattori (MFA) obbligatoria;
  • Firewall automatizzati, limitazione della velocità di trasmissione e valutazione periodica dell'efficacia della sicurezza;
• d) Rispettare le condizioni per l'impiego di subappaltatori come stabilito nella Sezione 5;
• e) Assistere il Titolare del trattamento con misure tecniche e organizzative adeguate nel rispondere alle richieste degli interessati che esercitano i propri diritti ai sensi della normativa applicabile in materia di protezione dei dati;
• f) Assistere il Titolare del trattamento nel garantire la conformità agli obblighi di sicurezza, alle notifiche di violazione dei dati e alle valutazioni d'impatto sulla protezione dei dati;
• g) Eliminare o restituire tutti i Dati Personali al Titolare del trattamento al termine della fornitura dei servizi ed eliminare le copie esistenti, a meno che la legge applicabile non ne imponga la conservazione;
• h) Mettere a disposizione del Titolare del trattamento tutte le informazioni necessarie a dimostrare la conformità agli obblighi previsti dall'articolo 28 del GDPR e consentire le verifiche.

5. Condizioni del sottoprocessore e impegni di inferenza dell'IA

5.1 Il Titolare del trattamento concede con la presente un'autorizzazione scritta generale a Linguise per avvalersi di Google Cloud Platform, Fireworks AI e dei sub-responsabili del trattamento dei servizi elencati nella Sezione 3.4.

5.2 Linguise informerà il Titolare del trattamento di qualsiasi modifica prevista relativa all'aggiunta o alla sostituzione di Sub-responsabili del trattamento con almeno 14 giorni di anticipo tramite avvisi sul pannello di controllo o e-mail, dando al Titolare del trattamento la possibilità di opporsi a tali modifiche per motivi legittimi di protezione dei dati.

5.3 Linguise imporrà a qualsiasi sub-responsabile del trattamento obblighi di protezione dei dati almeno pari a quelli stabiliti nel presente Accordo sul trattamento dei dati.

6. Trasferimenti di dati, clausole contrattuali standard (SCC) e addendum svizzero

6.1 Linguise può trasferire i Dati Personali in paesi al di fuori dello Spazio Economico Europeo (SEE) o della Svizzera solo se sono in vigore garanzie adeguate e nel rigoroso rispetto della normativa applicabile in materia di protezione dei dati.

6.2 Per i trasferimenti di Dati Personali dallo Spazio Economico Europeo a Linguise da parte di DXT ONE o di sub-responsabili del trattamento terzi situati in paesi terzi, le parti concordano di essere vincolate dalle Clausole Contrattuali Standard della Commissione Europea (Decisione (UE) 2021/914, Modulo 2: Titolare del trattamento - Responsabile del trattamento), che sono qui incorporate per riferimento con le seguenti specifiche:

• Clausola 7 (Clausola di ancoraggio): La clausola di ancoraggio facoltativa è incorporata;
• Clausola 9 (Utilizzo di sub-responsabili del trattamento): si applica l'opzione 2 (Autorizzazione scritta generale) con un preavviso di 14 giorni;
• Clausola 11 (Ricorso): Il meccanismo facoltativo di risoluzione indipendente delle controversie è omesso;
• Articolo 17 (Legge applicabile): Le leggi dello Stato membro dell'UE in cui ha sede il titolare del trattamento, oppure le leggi della Francia se la sede è al di fuori dell'UE;
• Articolo 18 (Foro competente): I tribunali competenti della giurisdizione designata ai sensi dell'articolo 17.

6.3 Addendum svizzero (Trasferimenti soggetti alla nFADP svizzera):
Per i trasferimenti di dati personali disciplinati dalla legge federale svizzera sulla protezione dei dati (nFADP), vengono adottate le clausole contrattuali standard dell'UE con le modifiche riconosciute dal Garante federale svizzero per la protezione dei dati e l'informazione (FDPIC/PFPDT):

• I riferimenti al GDPR si intendono estesi anche alla nFADP;
• Il termine Stato membro comprende la Svizzera, garantendo che gli interessati residenti in Svizzera possano esercitare e far valere i propri diritti dinanzi ai tribunali svizzeri competenti;
• L'autorità di controllo competente ai sensi dell'allegato IC è il Commissario federale svizzero per la protezione dei dati e la trasparenza (FDPIC).

7. Notifica di violazione dei dati

7.1 Linguise informerà il Titolare del trattamento senza indebito ritardo (e comunque entro 48 ore) non appena verrà a conoscenza di una violazione confermata dei Dati Personali.

7.2 La notifica dovrà contenere, come minimo:

• Descrivere la natura della violazione, incluse le categorie e il numero approssimativo di interessati e di dati coinvolti;
• Comunicare il nome e i recapiti del referente per la protezione dei dati;
• Descrivi le probabili conseguenze e i potenziali rischi della violazione;
• Descrivi le misure adottate o proposte per affrontare e mitigare la violazione.

8. Diritti dell'interessato

8.1 Linguise , nella misura consentita dalla legge, notificherà tempestivamente al Titolare del trattamento qualora riceva una richiesta da parte di un interessato di esercitare i propri diritti ai sensi della normativa applicabile in materia di protezione dei dati.

8.2 Linguise fornirà al Titolare del trattamento un'assistenza tecnica ragionevole per agevolare la risposta di quest'ultimo a tali richieste.

9. Conservazione ed eliminazione dei dati

9.1 Cache della memoria di traduzione: le stringhe tradotte vengono memorizzate sui Linguise (ospitati su Google Cloud Platform) fino a quando il Titolare non aggiorna il contenuto nella lingua originale, svuota la cache di traduzione tramite la dashboard o fino alla scadenza dell'abbonamento del Titolare.

9.2 Scarto dell'inferenza AI: i dati instradati ai modelli di inferenza AI operano in regime di Zero Data Retention e vengono cancellati dalla memoria volatile immediatamente al termine della chiamata di traduzione.

9.3 Cancellazione al termine del servizio: Alla cessazione dei servizi, Linguise cancellerà o restituirà tutti i Dati personali e le traduzioni memorizzate nella cache al Titolare entro trenta (30) giorni e cancellerà le copie esistenti a meno che la legge non imponga la conservazione.

10. Diritti di revisione

10.1 Il Titolare del trattamento può verificare la conformità di Linguiseal presente Accordo sul trattamento dei dati, previo ragionevole preavviso scritto (minimo 30 giorni) e nel rispetto degli obblighi di riservatezza, durante il normale orario di lavoro e senza interrompere i sistemi operativi.

11. Responsabilità

11.1 Ciascuna parte sarà responsabile per i danni causati dalla propria violazione del presente Accordo sul trattamento dei dati o della Legge applicabile in materia di protezione dei dati, in conformità con i termini di responsabilità stabiliti nel Contratto di servizio principale.

12. Termini generali

12.1 Precedenza: In caso di conflitto tra il presente Accordo sul trattamento dei dati e altri accordi tra le parti, il presente Accordo sul trattamento dei dati prevarrà per quanto riguarda gli obblighi delle parti in materia di protezione dei dati.

12.2 Modifiche: Qualsiasi modifica al presente Accordo sul trattamento dei dati personali dovrà essere effettuata per iscritto e documentata tramite termini pubblicati aggiornati o addendum firmati.

12.3 Separabilità: Qualora una qualsiasi disposizione del presente Accordo sul trattamento dei dati personali (DPA) risulti invalida o inapplicabile, le restanti disposizioni del DPA resteranno valide e pienamente efficaci.