Umowa o przetwarzaniu danych

Niniejsza Umowa o przetwarzaniu danych („DPA”) stanowi część umów pomiędzy Linguise by DXT ONE („Podmiot przetwarzający”) a klientem („Administrator”) korzystającym z usług tłumaczeniowych stron internetowych Linguise.

1. Definicje

„Obowiązujące prawo o ochronie danych” oznacza wszystkie prawa i przepisy mające zastosowanie do przetwarzania danych osobowych na mocy Umowy, w tym, lecz nie wyłącznie, rozporządzenie RODO.

„RODO” oznacza Ogólne Rozporządzenie o Ochronie Danych (UE) 2016/679.

„Dane osobowe” oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej zgodnie z definicją zawartą w RODO.

„Przetwarzanie” oznacza jakąkolwiek operację wykonywaną na Danych Osobowych, niezależnie od tego, czy odbywa się ona w sposób zautomatyzowany, czy nie.

„Podprocesor” oznacza każdego Podmiotu przetwarzającego zaangażowanego przez Linguise w przetwarzanie danych osobowych.

2. Strony i zakres

2.1 Strony

Podmiot przetwarzający dane: Linguise by DXT ONE, EIN: 922291269, zarejestrowany pod adresem 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629

Administrator danych: Klient korzystający z usług tłumaczeniowych Linguise

2.2 Przedmiot i czas trwania

Niniejsza Umowa o przetwarzaniu danych osobowych ma zastosowanie do przetwarzania danych osobowych przez Linguise w związku ze świadczeniem usług automatycznego tłumaczenia stron internetowych. Obowiązuje ona przez cały okres obowiązywania umowy o świadczenie usług między stronami.

3. Szczegóły przetwarzania

3.1 Cel przetwarzania

Linguise przetwarza treść strony internetowej wyłącznie w celu świadczenia Administratorowi usług automatycznego tłumaczenia maszynowego za pomocą sieci neuronowych.

3.2 Rodzaje danych osobowych

Przetwarzane Dane Osobowe mogą obejmować wszelkie informacje osobiste zawarte w treści HTML witryny internetowej Administratora przesłanej do tłumaczenia.

3.3 Kategorie podmiotów danych

Podmiotami danych mogą być osoby odwiedzające witrynę internetową Administratora, klienci, pracownicy lub jakiekolwiek osoby, których dane osobowe widnieją na stronie internetowej Administratora.

3.4 Lista podprocesorów

PodprocesorCelLokalizacja
NaszywkaPrzetwarzanie płatnościUSA
MailjetMarketing e-mailowyUE
BrevoZarządzanie danymi klientówUE
PayPalPrzetwarzanie płatnościUSA

4. Obowiązki Podmiotu Przetwarzającego

4.1 Linguise ma obowiązek:

a) przetwarzać Dane Osobowe wyłącznie na podstawie udokumentowanych poleceń Administratora;

b) zapewnić, że osoby upoważnione do przetwarzania Danych Osobowych zobowiązały się do zachowania poufności;

c) Wdrożyć odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa odpowiedniego do ryzyka, w tym:

  • Szyfrowanie danych osobowych podczas transmisji
  • Regularne testowanie i ocena środków bezpieczeństwa
  • Kontrola dostępu i wymagania dotyczące uwierzytelniania
  • Regularne oceny bezpieczeństwa

d) Przestrzegać warunków angażowania Podmiotów Przetwarzających określonych w Sekcji 5;

e) pomagać Administratorowi w odpowiadaniu na żądania osób, których dane dotyczą;

f) Pomagać Administratorowi w zapewnieniu zgodności z obowiązkami dotyczącymi bezpieczeństwa, powiadamiania o naruszeniach danych i przeprowadzania ocen skutków dla ochrony danych;

g) usunąć lub zwrócić Administratorowi wszystkie Dane Osobowe po zakończeniu świadczenia usług;

h) Udostępnić Administratorowi wszelkie informacje niezbędne do wykazania zgodności.

5. Podprocesory

5.1 Niniejszym Administrator upoważnia Linguise do korzystania z usług tłumaczeniowych Google Cloud AI Translation jako Podmiotu przetwarzającego w celu świadczenia usług tłumaczeniowych.

5.2 Linguise poinformuje Administratora o wszelkich planowanych zmianach dotyczących dodania lub zastąpienia Podmiotów Przetwarzających, dając Administratorowi możliwość wyrażenia sprzeciwu wobec takich zmian.

5.3 Linguise nałoży na Google Cloud AI te same obowiązki dotyczące ochrony danych, jakie określono w niniejszej Umowie o przetwarzaniu danych.

6. Przesyłanie danych

6.1 Linguise może przekazywać Dane osobowe do krajów spoza Europejskiego Obszaru Gospodarczego (EOG) wyłącznie przy zastosowaniu odpowiednich zabezpieczeń i zgodnie z obowiązującym prawem o ochronie danych.

6.2 W przypadku transferów do Google Cloud AI Linguise zapewnia, że ​​obowiązują odpowiednie standardowe klauzule umowne lub inne ważne mechanizmy transferu.

7. Powiadomienie o naruszeniu danych

7.1 W przypadku stwierdzenia naruszenia ochrony danych osobowych Linguise niezwłocznie powiadomi o tym Administratora.

7.2 Powiadomienie powinno zawierać co najmniej:

  • Opisz charakter naruszenia
  • Podaj imię i nazwisko oraz dane kontaktowe inspektora ochrony danych
  • Opisz prawdopodobne konsekwencje naruszenia
  • Opisz środki podjęte lub proponowane w celu zaradzenia naruszeniu

8. Prawa osób, których dane dotyczą

8.1 W zakresie dozwolonym przez prawo Linguise niezwłocznie powiadomi Administratora w przypadku otrzymania od osoby, której dane dotyczą, żądania wykonania jej praw wynikających z Obowiązującego Prawa o Ochronie Danych.

8.2 Linguise zapewni Administratorowi uzasadnioną pomoc w celu ułatwienia Administratorowi reagowania na takie żądania.

9. Przechowywanie i usuwanie danych

9.1 Dane dotyczące tłumaczeń są przechowywane na serwerach pamięci podręcznej Linguise do momentu uaktualnienia treści przez Administratora w języku oryginalnym lub do momentu wygaśnięcia członkostwa Administratora.

9.2 Po zakończeniu świadczenia usług Linguise usunie lub zwróci Administratorowi wszystkie Dane Osobowe zgodnie z żądaniem oraz usunie istniejące kopie, chyba że przechowywanie Danych Osobowych będzie prawnie wymagane.

10. Prawa audytorskie

10.1 Kontroler może przeprowadzić kontrolę przestrzegania niniejszej umowy o ochronie danych osobowych przez Linguise, powiadamiając o tym z odpowiednim wyprzedzeniem i z zastrzeżeniem odpowiednich zobowiązań dotyczących zachowania poufności.

11. Odpowiedzialność

11.1 Każda ze Stron ponosi odpowiedzialność za szkody spowodowane naruszeniem przez nią niniejszej Umowy o ochronie danych lub obowiązującego prawa o ochronie danych.

12. Warunki ogólne

12.1 Pierwszeństwo

W przypadku jakichkolwiek sprzeczności pomiędzy niniejszą Umową o ochronie danych osobowych a innymi umowami zawartymi między stronami, postanowienia niniejszej Umowy o ochronie danych osobowych mają pierwszeństwo w zakresie obowiązków stron w zakresie ochrony danych osobowych.

12.2 Poprawki

Wszelkie zmiany niniejszej Umowy o partnerstwie gospodarczym muszą zostać dokonane w formie pisemnej i podpisane przez obie strony.

12.3 Rozdzielność

Jeżeli którekolwiek z postanowień niniejszej Umowy o partnerstwie gospodarczym okaże się nieważne lub niewykonalne, pozostała część Umowy o partnerstwie gospodarczym pozostanie ważna i obowiązująca.