Este Acordo de Processamento de Dados (“APD”) faz parte dos contratos entre Linguise by DXT ONE (“Processadora”) e o cliente (“Controlador”) que utiliza os serviços de tradução de websites da Linguise.
“Legislação de Proteção de Dados Aplicável” significa todas as leis e regulamentos aplicáveis ao Tratamento de Dados Pessoais ao abrigo do presente Contrato, incluindo, entre outros, o RGPD (Regulamento Geral sobre a Proteção de Dados).
“RGPD” significa Regulamento Geral de Proteção de Dados (UE) 2016/679.
“Dados Pessoais” significa qualquer informação relativa a uma pessoa singular identificada ou identificável, conforme definido no RGPD (Regulamento Geral sobre a Proteção de Dados).
“Processamento” significa qualquer operação realizada sobre Dados Pessoais, independentemente de ser ou não por meios automatizados.
“Subprocessador” significa qualquer Processador contratado pela Linguise para Processar Dados Pessoais.
2.1 Partes
Processador de dados: Linguise by DXT ONE, EIN: 922291269, registrada em 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629
Controlador de dados: O cliente que utiliza os serviços de tradução da Linguise
2.2 Conteúdo e Duração
Este DPA aplica-se ao tratamento de dados pessoais pela Linguise na prestação de serviços de tradução automática de websites. Permanece válido durante a vigência do contrato de prestação de serviços entre as partes.
3.1 Finalidade do Processamento
Linguise processa o conteúdo do site exclusivamente com o objetivo de fornecer serviços de tradução automática neural ao Controlador.
3.2 Tipos de Dados Pessoais
Os Dados Pessoais processados podem incluir quaisquer informações pessoais contidas no conteúdo HTML do site do Controlador, submetido para tradução.
3.3 Categorias de Titulares de Dados
Os titulares dos dados podem incluir os visitantes do site do Controlador, clientes, funcionários ou quaisquer indivíduos cujas informações pessoais apareçam no site do Controlador.
3.4 Lista de subprocessadores
| Subprocessador | Objetivo | Localização |
|---|---|---|
| Listra | Processamento de Pagamentos | EUA |
| Mailjet | Marketing por e-mail | UE |
| Brevo | Gestão de Dados do Cliente | UE |
| PayPal | Processamento de Pagamentos | EUA |
4.1 Linguise deverá:
a) Processar Dados Pessoais somente mediante instruções documentadas do Controlador;
b) Garantir que as pessoas autorizadas a tratar os Dados Pessoais estejam comprometidas com a confidencialidade;
c) Implementar medidas técnicas e organizacionais adequadas para garantir um nível de segurança apropriado ao risco, incluindo:
d) Respeitar as condições para a contratação de Subprocessadores, conforme estabelecido na Seção 5;
e) Auxiliar o Controlador a responder às solicitações dos titulares dos dados;
f) Auxiliar o Controlador a garantir o cumprimento das obrigações de segurança, notificações de violação de dados e avaliações de impacto sobre a proteção de dados;
g) Eliminar ou devolver todos os Dados Pessoais ao Controlador após o término da prestação dos serviços;
h) Disponibilizar ao Controlador todas as informações necessárias para demonstrar a conformidade.
5.1 O Controlador autoriza, por meio deste instrumento, Linguise a contratar o Google Cloud AI Translation como Subcontratado para serviços de tradução.
5.2 Linguise informará o Controlador sobre quaisquer alterações pretendidas relativas à adição ou substituição de Subprocessadores, dando ao Controlador a oportunidade de se opor a tais alterações.
5.3 Linguise imporá ao Google Cloud AI as mesmas obrigações de proteção de dados estabelecidas neste DPA.
6.1 Linguise poderá transferir Dados Pessoais para países fora do Espaço Econômico Europeu (EEE) somente com salvaguardas adequadas e em conformidade com a legislação de proteção de dados aplicável.
6.2 Para transferências para o Google Cloud AI, Linguise garante que as Cláusulas Contratuais Padrão apropriadas ou outros mecanismos de transferência válidos estejam em vigor.
7.1 Linguise deverá notificar o Controlador sem demora injustificada após tomar conhecimento de uma violação de dados pessoais.
7.2 A notificação deverá, no mínimo:
8.1 Linguise deverá, na medida em que a lei o permita, notificar prontamente o Controlador caso receba um pedido de um titular de dados para exercer os seus direitos ao abrigo da legislação de proteção de dados aplicável.
8.2 Linguise deverá prestar assistência razoável ao Controlador para facilitar a resposta deste a tais solicitações.
9.1 Os dados de tradução são armazenados nos servidores de cache Linguise até que o Controlador atualize o conteúdo no idioma original ou até que a assinatura do Controlador expire.
9.2 Após o término dos serviços, Linguise deverá excluir ou devolver todos os Dados Pessoais ao Controlador, conforme solicitado, e excluir as cópias existentes, a menos que seja legalmente obrigada a armazenar os Dados Pessoais.
10.1 O Controlador poderá auditar a conformidade da Linguisecom este DPA, mediante aviso prévio razoável e sujeito a obrigações de confidencialidade apropriadas.
11.1 Cada parte será responsável pelos danos causados pela sua própria violação deste DPA ou da Lei de Proteção de Dados Aplicável.
12.1 Precedência
Em caso de conflito entre este DPA e outros acordos entre as partes, este DPA prevalecerá no que diz respeito às obrigações das partes em matéria de proteção de dados.
12.2 Alterações
Quaisquer alterações a este DPA deverão ser feitas por escrito e assinadas por ambas as partes.
12.3 Divisibilidade
Caso alguma disposição deste DPA seja considerada inválida ou inexequível, as demais disposições do DPA permanecerão válidas e em vigor.
