Niniejsza Umowa o przetwarzaniu danych („DPA”) stanowi część umów o świadczenie usług pomiędzy Linguise by DXT ONE („Podmiot przetwarzający”) a klientem („Administrator”) korzystającym Linguise.

1. Definicje

• „Obowiązujące prawo o ochronie danych” oznacza wszystkie prawa i przepisy mające zastosowanie do przetwarzania danych osobowych na mocy Umowy, w tym ogólne rozporządzenie o ochronie danych (UE) 2016/679 („RODO”), szwajcarską federalną ustawę o ochronie danych („nFADP”) oraz brytyjską ustawę o ochronie danych z 2018 r. / brytyjskie RODO.
• „RODO” oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
• „Dane osobowe” oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej zgodnie z definicją zawartą w RODO oraz równoważnych przepisach szwajcarskiej ustawy nFADP.
• „Przetwarzanie” oznacza jakąkolwiek operację lub zestaw operacji wykonywanych na Danych Osobowych, niezależnie od tego, czy są one zautomatyzowane, czy nie.
• „Standardowe klauzule umowne” („SCC”) oznaczają standardowe klauzule umowne zatwierdzone przez Komisję Europejską na mocy decyzji wykonawczej (UE) 2021/914 z dnia 4 czerwca 2021 r., włączone niniejszym do Modułu 2 (Od administratora do podmiotu przetwarzającego).
• „Podwykonawca” oznacza dowolnego zewnętrznego podmiotu przetwarzającego zaangażowanego przez Linguise w przetwarzanie danych osobowych w związku ze świadczonymi usługami.

2. Strony i zakres

2.1 Strony

Podmiot przetwarzający dane: Linguise by DXT ONE, EIN: 922291269, zarejestrowany pod adresem 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629, Stany Zjednoczone.
Administrator danych: Klient subskrybujący lub korzystający z Linguiseusług tłumaczeniowych Linguise

2.2 Przedmiot i czas trwania

Niniejsza Umowa o przetwarzaniu danych osobowych ma zastosowanie do przetwarzania danych osobowych przez Linguise w związku ze świadczeniem usług automatycznego tłumaczenia stron internetowych i dostarczania treści. Obowiązuje ona przez czas trwania umowy o świadczenie usług między stronami.

3. Szczegóły przetwarzania

3.1 Cel przetwarzania

Linguise przetwarza treści witryny internetowej wyłącznie w celu świadczenia Administratorowi usług automatycznego tłumaczenia maszynowego, tłumaczenia neuronowego i lokalizacji językowej wspomaganej sztuczną inteligencją.

3.2 Rodzaje danych osobowych

Przetwarzane Dane Osobowe mogą obejmować wszelkie dane osobowe zawarte w treści HTML witryny internetowej Administratora przesłanej do tłumaczenia. Administratorzy mogą konfigurować wzorce adresów URL Linguise i selektory DOM, aby wykluczać obszary prywatne lub wrażliwe (takie jak konta użytkowników, koszyki, formularze płatności i pola kart kredytowych).

3.3 Kategorie podmiotów danych

Podmiotami danych mogą być osoby odwiedzające witrynę internetową Administratora, klienci, użytkownicy końcowi, pracownicy lub wszelkie osoby, których dane osobowe widnieją na publicznych lub wyznaczonych stronach witryny internetowej Administratora.

3.4 Lista podprocesorów

Kontroler upoważnia Linguise do korzystania z usług następujących podprocesorów w zakresie infrastruktury usług, administracji biznesowej i działań związanych z automatycznym tłumaczeniem:

4. Obowiązki Podmiotu Przetwarzającego

4.1 Linguise ma obowiązek:

• a) przetwarzać Dane Osobowe wyłącznie na podstawie udokumentowanych poleceń Administratora, w tym w odniesieniu do przekazywania Danych Osobowych do państwa trzeciego;
• b) zapewnić, że osoby upoważnione do przetwarzania Danych Osobowych zobowiązały się do zachowania poufności lub że podlegają odpowiedniemu ustawowemu obowiązkowi zachowania poufności;
• C) Wdrożyć odpowiednie środki techniczne i organizacyjne (TOM) w celu zapewnienia poziomu bezpieczeństwa odpowiedniego do ryzyka, w tym:
  • Szyfrowanie danych osobowych podczas transmisji (TLS 1.2 / TLS 1.3 ze ścisłymi, nowoczesnymi szyframi);
  • Szyfrowanie buforowanych tłumaczeń i trwałych baz danych w stanie spoczynku przy użyciu algorytmu AES-256;
  • Kontrola dostępu, zasady najmniejszych uprawnień i obowiązkowe uwierzytelnianie wieloskładnikowe (MFA);
  • Zautomatyzowane zapory sieciowe, ograniczanie przepustowości i regularna ocena skuteczności zabezpieczeń;
• d) Przestrzegać warunków angażowania Podmiotów Przetwarzających określonych w Sekcji 5;
• e) pomagać Administratorowi poprzez odpowiednie środki techniczne i organizacyjne w odpowiadaniu na żądania osób, których dane dotyczą, korzystających ze swoich praw na mocy obowiązującego prawa o ochronie danych;
• f) Pomagać Administratorowi w zapewnieniu zgodności z obowiązkami dotyczącymi bezpieczeństwa, powiadamiania o naruszeniach danych i przeprowadzania ocen skutków dla ochrony danych;
• g) usunąć lub zwrócić Administratorowi wszystkie Dane Osobowe po zakończeniu świadczenia usług oraz usunąć istniejące kopie, chyba że obowiązujące przepisy prawa wymagają ich przechowywania;
• h) Udostępnić Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO oraz umożliwić przeprowadzenie audytów.

5. Warunki podprocesora i zobowiązania dotyczące wnioskowania AI

5.1 Niniejszym Administrator udziela Linguise ogólnej pisemnej zgody na zaangażowanie Google Cloud Platform, Fireworks AI oraz podprocesorów usług wymienionych w Sekcji 3.4.

5.2 Linguise poinformuje Administratora o wszelkich planowanych zmianach dotyczących dodania lub zastąpienia Podmiotów przetwarzających co najmniej 14 dni wcześniej za pośrednictwem powiadomień na pulpicie nawigacyjnym lub wiadomości e-mail, dając Administratorowi możliwość wyrażenia sprzeciwu wobec takich zmian z uzasadnionych powodów związanych z ochroną danych.

5.3 Linguise nałoży na każdego Podmiot Przetwarzający obowiązki ochrony danych, które będą co najmniej tak samo ochronne, jak te określone w niniejszej Umowie o przetwarzaniu danych.

6. Transfery danych, standardowe klauzule umowne i dodatek szwajcarski

6.1 Linguise może przekazywać Dane osobowe do krajów spoza Europejskiego Obszaru Gospodarczego (EOG) lub Szwajcarii wyłącznie przy zastosowaniu odpowiednich zabezpieczeń i w ścisłej zgodności z obowiązującym prawem o ochronie danych.

6.2 W przypadku przekazywania danych osobowych z EOG do Linguise przez DXT ONE lub zewnętrznych podwykonawców zlokalizowanych w państwach trzecich, strony zgadzają się przestrzegać standardowych klauzul umownych Komisji Europejskiej (Decyzja (UE) 2021/914, Moduł 2: Administrator-podmiot przetwarzający), które niniejszym włącza się przez odniesienie wraz z następującymi specyfikacjami:

• Klauzula 7 (Klauzula dokowania): Wprowadzono opcjonalną klauzulę dokowania;
• Klauzula 9 (Korzystanie z usług podmiotów przetwarzających): Opcja 2 (Ogólne pisemne upoważnienie) ma zastosowanie z 14-dniowym okresem wypowiedzenia;
• Klauzula 11 (Rozstrzyganie sporów): pomija się opcjonalny niezależny mechanizm rozstrzygania sporów;
• Klauzula 17 (Prawo właściwe): Prawo państwa członkowskiego UE, w którym Administrator ma siedzibę, lub prawo Francji, jeżeli ma siedzibę poza UE;
• Klauzula 18 (Wybór forum): Właściwe sądy jurysdykcji wyznaczonej zgodnie z Klauzulą ​​17.

6.3 Dodatek szwajcarski (przekazywanie danych podlegające szwajcarskiej ustawie nFADP):
W przypadku przekazywania danych osobowych podlegających szwajcarskiej ustawie federalnej o ochronie danych (nFADP) przyjęte zostają standardowe klauzule umowne UE ze zmianami uznanymi przez szwajcarskiego federalnego komisarza ds. ochrony danych i informacji (FDPIC/PFPDT):

• Odniesienia do RODO należy interpretować jako obejmujące szwajcarski nFADP;
• Termin „państwo członkowskie” obejmuje również Szwajcarię, co zapewnia, że ​​osoby, których dane dotyczą, w Szwajcarii mogą wykonywać i egzekwować swoje prawa przed właściwymi sądami szwajcarskimi;
• Właściwym organem nadzorczym zgodnie z załącznikiem IC jest Szwajcarski Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC).

7. Powiadomienie o naruszeniu danych

7.1 Linguise niezwłocznie (i w każdym przypadku w ciągu 48 godzin) powiadomi Administratora o potwierdzonym naruszeniu Danych Osobowych.

7.2 Powiadomienie będzie zawierać co najmniej:

• Opisz charakter naruszenia, w tym kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz rekordów, których to dotyczy;
• Podaj imię i nazwisko oraz dane kontaktowe osoby kontaktowej ds. ochrony danych;
• Opisz prawdopodobne konsekwencje i potencjalne ryzyko naruszenia;
• Opisz środki podjęte lub proponowane w celu rozwiązania problemu naruszenia i jego złagodzenia.

8. Prawa osób, których dane dotyczą

8.1 W zakresie dozwolonym przez prawo Linguise niezwłocznie powiadomi Administratora w przypadku otrzymania od osoby, której dane dotyczą, żądania wykonania jej praw wynikających z Obowiązującego Prawa o Ochronie Danych.

8.2 Linguise zapewni Administratorowi uzasadnioną pomoc techniczną w celu ułatwienia Administratorowi reagowania na takie żądania.

9. Przechowywanie i usuwanie danych

9.1 Pamięć podręczna tłumaczeń: Przetłumaczone ciągi znaków są przechowywane na Linguise (hostowanych na platformie Google Cloud Platform) do momentu zaktualizowania treści w języku oryginalnym przez Kontrolera, opróżnienia pamięci podręcznej tłumaczeń za pośrednictwem pulpitu nawigacyjnego lub wygaśnięcia członkostwa Kontrolera.

9.2 Odrzucanie wnioskowania AI: Dane kierowane do modeli wnioskowania AI działają w trybie zerowego przechowywania danych i są usuwane z pamięci ulotnej natychmiast po zakończeniu wywołania tłumaczenia.

9.3 Usuwanie po zakończeniu świadczenia usług: Po zakończeniu świadczenia usług Linguise usunie lub zwróci Kontrolerowi wszystkie Dane osobowe i zapisane w pamięci podręcznej tłumaczenia w ciągu trzydziestu (30) dni oraz usunie istniejące kopie, chyba że przepisy prawa nakazują ich przechowywanie.

10. Prawa audytorskie

10.1 Kontroler może przeprowadzić kontrolę przestrzegania niniejszej Umowy o ochronie danych osobowych przez Linguise, po uprzednim pisemnym powiadomieniu (minimum 30 dni wcześniej) i z zastrzeżeniem odpowiednich zobowiązań do zachowania poufności, w normalnych godzinach pracy i bez zakłócania pracy systemów operacyjnych.

11. Odpowiedzialność

11.1 Każda ze Stron ponosi odpowiedzialność za szkody spowodowane naruszeniem przez siebie niniejszej Umowy o ochronie danych osobowych lub obowiązującego prawa o ochronie danych zgodnie z warunkami odpowiedzialności określonymi w głównej Umowie o świadczenie usług.

12. Warunki ogólne

12.1 Pierwszeństwo: W przypadku jakichkolwiek sprzeczności pomiędzy niniejszą Umową o ochronie danych osobowych a innymi umowami zawartymi między stronami, niniejsza Umowa o ochronie danych osobowych ma pierwszeństwo w zakresie obowiązków stron w zakresie ochrony danych osobowych.

12.2 Zmiany: Wszelkie zmiany niniejszej Umowy DPA muszą zostać dokonane w formie pisemnej i udokumentowane za pomocą zaktualizowanych opublikowanych warunków lub podpisanych aneksów.

12.3 Klauzula salwatoryjna: Jeżeli którekolwiek z postanowień niniejszej Umowy o partnerstwie politycznym okaże się nieważne lub niewykonalne, pozostała część Umowy o partnerstwie politycznym pozostanie ważna i w pełni obowiązująca.