Deze gegevensverwerkingsovereenkomst (“DPA”) maakt deel uit van de overeenkomsten tussen Linguise by DXT ONE (“Verwerker”) en de klant (“Verantwoordelijke”) die gebruikmaakt van de websitevertaaldiensten van Linguise.
"Toepasselijke wetgeving inzake gegevensbescherming" omvat alle wetten en voorschriften die van toepassing zijn op de verwerking van persoonsgegevens in het kader van de overeenkomst, waaronder, maar niet beperkt tot, de AVG.
“AVG” staat voor de Algemene Verordening Gegevensbescherming (EU) 2016/679.
"Persoonsgegevens" betekent alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon zoals gedefinieerd in de AVG.
"Verwerking" betekent elke handeling die wordt uitgevoerd op persoonsgegevens, al dan niet met behulp van geautomatiseerde middelen.
"Subverwerker" betekent elke verwerker die door Linguise is ingeschakeld om persoonsgegevens te verwerken.
2.1 Partijen
Gegevensverwerker: Linguise by DXT ONE, KvK-nummer: 922291269, geregistreerd op 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629
Verantwoordelijke voor de gegevensverwerking: De klant die gebruikmaakt van de vertaaldiensten van Linguise
2.2 Onderwerp en duur
Deze gegevensverwerkingsovereenkomst is van toepassing op de verwerking van persoonsgegevens door Linguise bij het leveren van automatische websitevertalingen. Deze overeenkomst blijft geldig gedurende de looptijd van de serviceovereenkomst tussen de partijen.
3.1 Doel van de verwerking
Linguise verwerkt websitecontent uitsluitend met het doel automatische neurale machinevertalingsdiensten te leveren aan de Verantwoordelijke.
3.2 Soorten persoonsgegevens
De verwerkte persoonsgegevens kunnen alle persoonlijke informatie bevatten die is opgenomen in de HTML-inhoud van de website van de verwerkingsverantwoordelijke die ter vertaling is aangeboden.
3.3 Categorieën van betrokkenen
Betrokkenen bij de gegevensverwerking kunnen bezoekers van de website van de verwerkingsverantwoordelijke, klanten, werknemers of andere personen zijn van wie de persoonsgegevens op de website van de verwerkingsverantwoordelijke voorkomen.
3.4 Lijst met subprocessors
| Subprocessor | Doel | Locatie |
|---|---|---|
| Streep | Betalingsverwerking | VS |
| Mailjet | E-mailmarketing | EU |
| Brevo | Klantgegevensbeheer | EU |
| PayPal | Betalingsverwerking | VS |
4.1 Linguise dient te voldoen aan de volgende eisen:
a) Persoonsgegevens alleen verwerken op basis van schriftelijke instructies van de verwerkingsverantwoordelijke;
b) Zorg ervoor dat personen die gemachtigd zijn om persoonsgegevens te verwerken, gebonden zijn aan geheimhouding;
c) Implementeer passende technische en organisatorische maatregelen om een beveiligingsniveau te garanderen dat is afgestemd op het risico, waaronder:
d) De voorwaarden voor het inschakelen van subverwerkers zoals uiteengezet in paragraaf 5 respecteren;
e) De verwerkingsverantwoordelijke bijstaan bij het beantwoorden van verzoeken van betrokkenen;
f) De Controller bijstaan bij het waarborgen van de naleving van beveiligingsverplichtingen, meldingen van datalekken en gegevensbeschermingseffectbeoordelingen;
g) Alle persoonsgegevens verwijderen of teruggeven aan de verwerkingsverantwoordelijke na afloop van de dienstverlening;
h) Stel alle informatie die nodig is om de naleving aan te tonen ter beschikking aan de Controller.
5.1 De Verantwoordelijke machtigt Linguise hierbij om Google Cloud AI Translation in te schakelen als subverwerker voor vertaaldiensten.
5.2 Linguise zal de Controller op de hoogte stellen van alle voorgenomen wijzigingen met betrekking tot de toevoeging of vervanging van subverwerkers, waarbij de Controller de mogelijkheid krijgt om bezwaar te maken tegen dergelijke wijzigingen.
5.3 Linguise legt dezelfde verplichtingen inzake gegevensbescherming op aan Google Cloud AI als die welke in deze DPA zijn vastgelegd.
6.1 Linguise mag persoonsgegevens alleen naar landen buiten de Europese Economische Ruimte (EER) overdragen indien er adequate waarborgen zijn getroffen en in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
6.2 Voor overdrachten naar Google Cloud AI zorgt Linguise ervoor dat er passende standaardcontractbepalingen of andere geldige overdrachtsmechanismen aanwezig zijn.
7.1 Linguise stelt de Verantwoordelijke onverwijld op de hoogte zodra zij kennis krijgt van een inbreuk op persoonsgegevens.
7.2 De melding zal minimaal het volgende bevatten:
8.1 Linguise zal, voor zover wettelijk toegestaan, de verwerkingsverantwoordelijke onmiddellijk op de hoogte stellen indien zij een verzoek ontvangt van een betrokkene om zijn of haar rechten uit hoofde van de toepasselijke wetgeving inzake gegevensbescherming uit te oefenen.
8.2 Linguise zal de Controller redelijke ondersteuning bieden om de reactie van de Controller op dergelijke verzoeken te vergemakkelijken.
9.1 Vertalingsgegevens worden op Linguise cacheservers opgeslagen totdat de Controller de inhoud in de oorspronkelijke taal bijwerkt of totdat het lidmaatschap van de Controller verloopt.
9.2 Bij beëindiging van de diensten zal Linguise alle Persoonsgegevens verwijderen of aan de Verwerkingsverantwoordelijke retourneren op verzoek en bestaande kopieën verwijderen, tenzij de wettelijke verplichting bestaat om de Persoonsgegevens te bewaren.
10.1 De verwerkingsverantwoordelijke kan, na redelijke kennisgeving en met inachtneming van passende geheimhoudingsverplichtingen, controleren Linguisevoldoet aan deze gegevensverwerkingsovereenkomst.
11.1 Elke partij is aansprakelijk voor schade die is ontstaan door haar eigen schending van deze DPA of de toepasselijke wetgeving inzake gegevensbescherming.
12.1 Voorrang
In geval van een conflict tussen deze DPA en andere overeenkomsten tussen de partijen, prevaleert deze DPA met betrekking tot de gegevensbeschermingsverplichtingen van de partijen.
12.2 Wijzigingen
Eventuele wijzigingen in deze DPA dienen schriftelijk te worden vastgelegd en door beide partijen te worden ondertekend.
12.3 Scheidbaarheid
Indien een bepaling van deze DPA ongeldig of niet-afdwingbaar is, blijven de overige bepalingen van de DPA geldig en van kracht.
