Deze gegevensverwerkingsovereenkomst (“DPA”) maakt deel uit van de serviceovereenkomsten tussen Linguise by DXT ONE (“Verwerker”) en de klant (“Verantwoordelijke”) die gebruikmaakt van Linguisede websitevertaaldiensten van

1. Definities

• “Toepasselijke wetgeving inzake gegevensbescherming” betekent alle wetten en voorschriften die van toepassing zijn op de verwerking van persoonsgegevens in het kader van de overeenkomst, waaronder de Algemene Verordening Gegevensbescherming (EU) 2016/679 (“AVG”), de Zwitserse federale wet inzake gegevensbescherming (“nFADP”) en de Britse Data Protection Act 2018 / Britse AVG.
• “AVG” betekent Verordening (EU) 2016/679 van het Europees Parlement en de Raad.
• "Persoonsgegevens" betekent alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon zoals gedefinieerd in de AVG en gelijkwaardige bepalingen van de Zwitserse nFADP.
• "Verwerking" betekent elke handeling of reeks handelingen die wordt uitgevoerd op persoonsgegevens, al dan niet met behulp van geautomatiseerde middelen.
• “Standaardcontractbepalingen” (“SCC’s”) betekenen de standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie bij uitvoeringsbesluit (EU) 2021/914 van 4 juni 2021 en die hierin zijn opgenomen onder module 2 (Verantwoordelijke-naar-verwerker).
• "Subverwerker" betekent elke derde partij die door Linguise om persoonsgegevens te verwerken in verband met de diensten.

2. Partijen en reikwijdte

2.1 Partijen

Gegevensverwerker: Linguise by DXT ONE, KvK-nummer: 922291269, geregistreerd op 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629, Verenigde Staten.
Gegevensbeheerder: De klant die zich abonneert op of gebruikmaakt van Linguisede vertaaldiensten van

2.2 Onderwerp en duur

Deze gegevensverwerkingsovereenkomst is van toepassing op de verwerking van persoonsgegevens door Linguise bij het leveren van automatische websitevertalingen en contentleveringsdiensten. Deze overeenkomst blijft van kracht gedurende de looptijd van de serviceovereenkomst tussen de partijen.

3. Verwerkingsdetails

3.1 Doel van de verwerking

Linguise verwerkt websitecontent uitsluitend met het doel automatische machinevertaling, neurale vertaling en AI-ondersteunde taalkundige lokalisatiediensten aan de Verantwoordelijke te leveren.

3.2 Soorten persoonsgegevens

De verwerkte persoonsgegevens kunnen alle persoonlijke informatie bevatten die is opgenomen in de HTML-inhoud van de website van de verwerkingsverantwoordelijke die ter vertaling is aangeboden. Verwerkingsverantwoordelijken kunnen de URL-patronen en DOM-selectors Linguise zo configureren dat privé- of gevoelige gedeeltes (zoals gebruikersaccounts, winkelwagens, afrekenformulieren en creditcardvelden) worden uitgesloten.

3.3 Categorieën van betrokkenen

Betrokkenen kunnen onder meer bezoekers van de website van de verwerkingsverantwoordelijke, klanten, eindgebruikers, werknemers of andere personen zijn van wie de persoonsgegevens voorkomen op de openbare of daarvoor aangewezen webpagina's van de verwerkingsverantwoordelijke.

3.4 Lijst met subprocessors

De Controller machtigt Linguise om de volgende subverwerkers in te schakelen voor service-infrastructuur, bedrijfsadministratie en geautomatiseerde vertaalactiviteiten:

4. Verplichtingen van de verwerker

4.1 Linguise dient te voldoen aan de volgende eisen:

• a) Persoonsgegevens alleen verwerken op basis van schriftelijke instructies van de verwerkingsverantwoordelijke, ook met betrekking tot de overdracht van persoonsgegevens naar een derde land;
• b) Zorg ervoor dat personen die gemachtigd zijn om persoonsgegevens te verwerken, zich hebben verbonden tot geheimhouding of onderworpen zijn aan een passende wettelijke geheimhoudingsplicht;
• C) Implementeer passende technische en organisatorische maatregelen (TOM's) om een ​​beveiligingsniveau te garanderen dat is afgestemd op het risico, waaronder:
  • Versleuteling van persoonsgegevens tijdens verzending (TLS 1.2 / TLS 1.3 met strikte moderne cipher suites);
  • Versleuteling van in de cache opgeslagen vertalingen en permanente databases in rust met behulp van AES-256;
  • Toegangscontrole, principes van minimale bevoegdheden en verplichte multifactorauthenticatie (MFA);
  • Geautomatiseerde firewalls, snelheidsbeperking en regelmatige evaluatie van de effectiviteit van de beveiliging;
• d) De voorwaarden voor het inschakelen van subverwerkers zoals uiteengezet in paragraaf 5 in acht nemen;
• e) De verwerkingsverantwoordelijke bijstaan ​​door middel van passende technische en organisatorische maatregelen bij het beantwoorden van verzoeken van betrokkenen die hun rechten uitoefenen op grond van de toepasselijke wetgeving inzake gegevensbescherming;
• f) De Controller bijstaan ​​bij het waarborgen van de naleving van beveiligingsverplichtingen, meldingen van datalekken en gegevensbeschermingseffectbeoordelingen;
• g) Alle persoonsgegevens verwijderen of teruggeven aan de verwerkingsverantwoordelijke na afloop van de dienstverlening, en bestaande kopieën verwijderen, tenzij de toepasselijke wettelijke bepalingen bewaring vereisen;
• h) Alle informatie die nodig is om aan te tonen dat aan de verplichtingen van artikel 28 van de AVG is voldaan, ter beschikking stellen aan de verwerkingsverantwoordelijke en audits mogelijk maken.

5. Voorwaarden voor subprocessors en toezeggingen voor AI-inferentie

5.1 De Controller verleent hierbij algemene schriftelijke toestemming aan Linguise om gebruik te maken van Google Cloud Platform, Fireworks AI en de in paragraaf 3.4 genoemde subverwerkers.

5.2 Linguise zal de Verantwoordelijke ten minste 14 dagen van tevoren via dashboardmeldingen of e-mail op de hoogte stellen van eventuele voorgenomen wijzigingen met betrekking tot de toevoeging of vervanging van subverwerkers, waarbij de Verantwoordelijke de mogelijkheid krijgt om bezwaar te maken tegen dergelijke wijzigingen op basis van redelijke gronden voor gegevensbescherming.

5.3 Linguise legt aan elke subverwerker verplichtingen inzake gegevensbescherming op die minstens even beschermend zijn als de verplichtingen die in deze DPA zijn vastgelegd.

6. Gegevensoverdracht, standaardcontractbepalingen en Zwitsers addendum

6.1 Linguise mag persoonsgegevens alleen naar landen buiten de Europese Economische Ruimte (EER) of Zwitserland overdragen met passende waarborgen en in strikte overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

6.2 Voor de overdracht van persoonsgegevens vanuit de EER naar Linguise door DXT ONE of door subverwerkers van derden gevestigd in derde landen, komen de partijen overeen gebonden te zijn aan de standaardcontractbepalingen van de Europese Commissie (Besluit (EU) 2021/914, Module 2: Verantwoordelijke-naar-verwerker), die hierbij door middel van verwijzing worden opgenomen met de volgende specificaties:

• Clausule 7 (Aanlegclausule): De optionele aanlegclausule wordt opgenomen;
• Clausule 9 (Gebruik van subverwerkers): Optie 2 (Algemene schriftelijke toestemming) is van toepassing met een opzegtermijn van 14 dagen;
• Artikel 11 (Schadevergoeding): Het facultatieve onafhankelijke geschillenbeslechtingsmechanisme wordt weggelaten;
• Artikel 17 (Toepasselijk recht): Het recht van de EU-lidstaat waarin de verwerkingsverantwoordelijke is gevestigd, of het recht van Frankrijk indien deze buiten de EU is gevestigd;
• Artikel 18 (Forumkeuze): De bevoegde rechtbanken van het rechtsgebied aangewezen onder artikel 17.

6.3 Zwitsers addendum (overdrachten die onder de Zwitserse nFADP vallen):
Voor de overdracht van persoonsgegevens die onder de Zwitserse federale wet op de gegevensbescherming (nFADP) vallen, worden de EU-standaardcontractbepalingen toegepast met de wijzigingen die zijn erkend door de Zwitserse federale commissaris voor gegevensbescherming en informatie (FDPIC / PFPDT):

• Verwijzingen naar de AVG worden zo geïnterpreteerd dat ze ook de Zwitserse nFADP;
• De term 'lidstaat' omvat Zwitserland, waardoor betrokkenen in Zwitserland hun rechten kunnen uitoefenen en afdwingen bij de bevoegde Zwitserse rechtbanken;
• De bevoegde toezichthoudende autoriteit onder bijlage IC is de Zwitserse federale commissaris voor gegevensbescherming en informatie (FDPIC).

7. Melding van datalekken

7.1 Linguise stelt de verwerkingsverantwoordelijke onverwijld (en in elk geval binnen 48 uur) op de hoogte zodra zij kennis heeft genomen van een bevestigde inbreuk op persoonsgegevens.

7.2 De melding zal minimaal het volgende bevatten:

• Beschrijf de aard van het datalek, inclusief de categorieën en het geschatte aantal betrokkenen en records;
• Geef de naam en contactgegevens van de contactpersoon voor gegevensbescherming door;
• Beschrijf de waarschijnlijke gevolgen en potentiële risico's van de inbreuk;
• Beschrijf de genomen of voorgestelde maatregelen om de inbreuk aan te pakken en de gevolgen ervan te beperken.

8. Rechten van de betrokkene

8.1 Linguise zal, voor zover wettelijk toegestaan, de verwerkingsverantwoordelijke onmiddellijk op de hoogte stellen indien zij een verzoek ontvangt van een betrokkene om zijn of haar rechten uit hoofde van de toepasselijke wetgeving inzake gegevensbescherming uit te oefenen.

8.2 Linguise zal de Controller redelijke technische ondersteuning bieden om de Controller in staat te stellen op dergelijke verzoeken te reageren.

9. Gegevensbewaring en -verwijdering

9.1 Cache voor vertalingen: Vertaalde teksten worden opgeslagen op Linguise cacheservers (gehost op Google Cloud Platform) totdat de controller de inhoud in de oorspronkelijke taal bijwerkt, de vertaalcache leegt via het dashboard of totdat het lidmaatschap van de controller verloopt.

9.2 Verwijdering van AI-inferentiegegevens: Gegevens die naar AI-inferentiemodellen worden doorgestuurd, werken volgens het principe van nul gegevensretentie en worden onmiddellijk na voltooiing van de vertaalopdracht uit het vluchtige geheugen gewist.

9.3 Verwijdering bij beëindiging: Bij beëindiging van de diensten Linguise alle Persoonsgegevens en gecachede vertalingen binnen dertig (30) dagen verwijderen of retourneren aan de Verantwoordelijke en bestaande kopieën verwijderen, tenzij de wet bewaring vereist.

10. Auditrechten

10.1 De verwerkingsverantwoordelijke mag de naleving van deze gegevensverwerkingsovereenkomst door Linguisecontroleren, met redelijke voorafgaande schriftelijke kennisgeving (minimaal 30 dagen) en met inachtneming van passende geheimhoudingsverplichtingen, tijdens normale kantooruren en zonder de operationele systemen te verstoren.

11. Aansprakelijkheid

11.1 Elke partij is aansprakelijk voor schade veroorzaakt door haar eigen schending van deze DPA of de toepasselijke wetgeving inzake gegevensbescherming overeenkomstig de aansprakelijkheidsbepalingen zoals uiteengezet in de hoofdserviceovereenkomst.

12. Algemene voorwaarden

12.1 Voorrang: In geval van een conflict tussen deze DPA en andere overeenkomsten tussen de partijen, prevaleert deze DPA met betrekking tot de gegevensbeschermingsverplichtingen van de partijen.

12.2 Wijzigingen: Alle wijzigingen in deze DPA dienen schriftelijk te worden vastgelegd en gedocumenteerd door middel van bijgewerkte gepubliceerde voorwaarden of ondertekende bijlagen.

12.3 Scheidbaarheid: Indien een bepaling van deze DPA ongeldig of niet-afdwingbaar is, blijven de overige bepalingen van de DPA geldig en volledig van kracht.