O presente Acordo de Processamento de Dados (“APD”) faz parte dos contratos de serviço entre Linguise by DXT ONE (“Processadora”) e o cliente (“Controlador”) que utiliza Linguiseos serviços de tradução de websites da

1. Definições

• “Legislação de Proteção de Dados Aplicável” significa todas as leis e regulamentos aplicáveis ​​ao Tratamento de Dados Pessoais nos termos do Contrato, incluindo o Regulamento Geral de Proteção de Dados (UE) 2016/679 (“RGPD”), a Lei Federal Suíça sobre Proteção de Dados (“nFADP”) e a Lei de Proteção de Dados do Reino Unido de 2018/RGPD do Reino Unido.
• “RGPD” significa o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho.
• “Dados Pessoais” significa qualquer informação relativa a uma pessoa singular identificada ou identificável, tal como definido no RGPD e em disposições equivalentes da Lei Suíça de Proteção de Dados Pessoais (nFADP).
• “Processamento” significa qualquer operação ou conjunto de operações realizadas sobre Dados Pessoais, independentemente de serem ou não realizadas por meios automatizados.
• “Cláusulas Contratuais-tipo” (“SCCs”) significa as Cláusulas Contratuais-tipo aprovadas pela Comissão Europeia ao abrigo da Decisão de Execução (UE) 2021/914, de 4 de junho de 2021, incorporadas no presente documento no Módulo 2 (Controlador para Processador).
• “Subcontratado” significa qualquer processador terceirizado contratado pela Linguise para processar Dados Pessoais em relação aos serviços.

2. Partes e Âmbito de Aplicação

2.1 Partes

Processador de dados: Linguise by DXT ONE, EIN: 922291269, registado em 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629, Estados Unidos.
Controlador de dados: O cliente que subscreve ou utiliza Linguiseos serviços de tradução da

2.2 Conteúdo e Duração

O presente DPA aplica-se ao tratamento de dados pessoais pela Linguise na prestação de serviços de tradução automática de websites e distribuição de conteúdos. Mantém-se em vigor durante a vigência do contrato de prestação de serviços entre as partes.

3. Detalhes do Processamento

3.1 Finalidade do Processamento

Linguise processa o conteúdo do website exclusivamente com o objetivo de fornecer serviços de tradução automática, tradução neural e localização linguística assistida por IA ao Controlador.

3.2 Tipos de Dados Pessoais

Os Dados Pessoais tratados poderão incluir quaisquer informações pessoais contidas no conteúdo HTML do website do Controlador submetido para tradução. Os Controladores podem configurar os padrões de URL e os seletores DOM Linguise para excluir áreas privadas ou sensíveis (como contas de utilizador, carrinhos de compras, formulários de finalização de compra e campos de cartão de crédito).

3.3 Categorias de Titulares de Dados

Os titulares dos dados podem incluir os visitantes do website do Controlador, clientes, utilizadores finais, funcionários ou quaisquer indivíduos cujas informações pessoais apareçam nas páginas públicas ou designadas do website do Controlador.

3.4 Lista de subprocessadores

O Controlador autoriza Linguise a contratar os seguintes subcontratados para atividades de infraestrutura de serviços, gestão de negócios e tradução automatizada:

4. Obrigações do Processador

4.1 Linguise deverá:

• a) Tratar os Dados Pessoais apenas mediante instruções documentadas do Responsável pelo Tratamento, incluindo no que diz respeito à transferência de Dados Pessoais para um país terceiro;
• b) Assegurar que as pessoas autorizadas a tratar os Dados Pessoais se comprometem com a confidencialidade ou estão sujeitas a uma obrigação legal de confidencialidade adequada;
• c) Implementar medidas técnicas e organizacionais (MTOs) adequadas para garantir um nível de segurança adequado ao risco, incluindo:
  • Encriptação de dados pessoais durante a transmissão (TLS 1.2 / TLS 1.3 com conjuntos de cifras modernas e rigorosas);
  • Encriptação de traduções em cache e bases de dados persistentes em repouso utilizando o AES-256;
  • Controlos de acesso, princípios de privilégio mínimo e autenticação multifator obrigatória (MFA);
  • Firewalls automatizadas, limitação de taxa e avaliação regular da eficácia da segurança;
• d) Respeitar as condições de contratação de subcontratados, conforme estabelecido na Secção 5;
• e) Auxiliar o Responsável pelo Tratamento, através de medidas técnicas e organizativas adequadas, a responder aos pedidos dos titulares dos dados que exercem os seus direitos de acordo com a legislação de proteção de dados aplicável;
• f) Auxiliar o Controlador a garantir o cumprimento das obrigações de segurança, as notificações de violação de dados e as avaliações de impacto na proteção de dados;
• g) Eliminar ou devolver todos os Dados Pessoais ao Responsável pelo Tratamento após o termo da prestação dos serviços e eliminar as cópias existentes, salvo se a legislação aplicável exigir a sua conservação;
• h) Disponibilizar ao Controlador todas as informações necessárias para demonstrar a conformidade com as obrigações estabelecidas no artigo 28.º do RGPD e permitir auditorias.

5. Condições do Subprocessador e Compromissos de Inferência de IA

5.1 O Controlador concede, por este meio, uma autorização geral por escrito à Linguise para contratar o Google Cloud Platform, o Fireworks AI e os subprocessadores de serviços listados na Secção 3.4.

5.2 Linguise informará o Controlador sobre quaisquer alterações pretendidas relativas à adição ou substituição de Subprocessadores com pelo menos 14 dias de antecedência, através de notificações no painel de controlo ou por e-mail, dando ao Controlador a oportunidade de se opor a tais alterações por motivos razoáveis ​​de proteção de dados.

5.3 Linguise imporá obrigações de proteção de dados a qualquer Subprocessador que sejam, no mínimo, tão protetoras como as estabelecidas no presente DPA.

6. Transferências de Dados, Cláusulas Contratuais-Tipo e Adenda Suíço

6.º Linguise poderá transferir Dados Pessoais para países fora do Espaço Económico Europeu (EEE) ou da Suíça apenas com salvaguardas adequadas e em estrita conformidade com a legislação de proteção de dados aplicável.

6.2 Para as transferências de Dados Pessoais do EEE para Linguise pela DXT ONE ou subcontratados terceiros localizados em países terceiros, as partes concordam em submeter-se às Cláusulas Contratuais Padrão da Comissão Europeia (Decisão (UE) 2021/914, Módulo 2: Controlador para Processador), que são aqui incorporadas por referência com as seguintes especificações:

• Cláusula 7 (Cláusula de Acoplamento): A cláusula de acoplamento opcional está incorporada;
• Cláusula 9 (Utilização de Subcontratados): A opção 2 (Autorização geral por escrito) aplica-se com um prazo de pré-aviso de 14 dias;
• Cláusula 11 (Reparação): O mecanismo opcional de resolução independente de litígios foi omitido;
• Cláusula 17 (Lei Aplicável): As leis do Estado-Membro da UE em que o Controlador está estabelecido, ou as leis da França se estiver estabelecido fora da UE;
• Cláusula 18 (Escolha do Foro): Os tribunais competentes da jurisdição designada nos termos da Cláusula 17.

6.3 Adenda Suíça (Transferências Sujeitas à nFADP Suíça):
Para as transferências de Dados Pessoais regidas pela Lei Federal Suíça de Proteção de Dados (nFADP), as Cláusulas Contratuais-Padrão da UE são adotadas com as alterações reconhecidas pelo Comissário Federal Suíço para a Proteção de Dados e Informação (FDPIC/PFPDT):

• As referências ao RGPD devem ser interpretadas como incluindo a nFADP;
• O termo Estado-Membro inclui a Suíça, garantindo que os titulares dos dados na Suíça possam exercer e fazer valer os seus direitos perante os tribunais suíços competentes;
• A autoridade de supervisão competente, nos termos do Anexo IC, é o Comissário Federal Suíço para a Proteção de Dados e Informação (FDPIC).

7. Notificação de Violação de Dados

7.º Linguise deverá notificar o Controlador sem demora injustificada (e em qualquer caso, no prazo de 48 horas) após ter tido conhecimento de uma violação confirmada dos Dados Pessoais.

7.2 A notificação deverá, no mínimo:

• Descreva a natureza da violação, incluindo as categorias e o número aproximado de titulares de dados e registos afetados;
• Comunicar o nome e os dados de contacto do responsável pela proteção de dados;
• Descreva as prováveis ​​consequências e os potenciais riscos da violação;
• Descreva as medidas tomadas ou propostas para abordar e mitigar a violação.

8. Direitos do titular dos dados

8.1 Linguise deverá, na medida em que a lei o permita, notificar prontamente o Controlador caso receba um pedido de um titular de dados para exercer os seus direitos ao abrigo da legislação de proteção de dados aplicável.

8.2 Linguise deverá prestar assistência técnica razoável ao Controlador para facilitar a resposta deste a tais pedidos.

9. Retenção e Exclusão de Dados

9.1 Cache de memória de tradução: As strings traduzidas são armazenadas nos Linguise (alojados no Google Cloud Platform) até que o Controlador atualize o conteúdo no idioma original, limpe a cache de tradução através do painel de controlo ou até que a subscrição do Controlador expire.

9.2 Eliminação de inferência de IA: Os dados encaminhados para modelos de inferência de IA operam sob Retenção de Dados Zero e são apagados da memória volátil imediatamente após a conclusão da chamada de tradução.

9.3 Rescisão Exclusão: Após a rescisão dos serviços, Linguise deverá excluir ou devolver todos os Dados Pessoais e traduções em cache ao Controlador no prazo de trinta (30) dias e excluir as cópias existentes, a menos que a lei estatutária exija a retenção.

10. Direitos de Auditoria

10.1 O Controlador poderá auditar a conformidade da Linguisecom o presente DPA, mediante um pré-aviso por escrito razoável (mínimo de 30 dias) e sujeito a obrigações de confidencialidade adequadas, durante o horário normal de funcionamento e sem interromper os sistemas operacionais.

11. Responsabilidade

11.1 Cada parte será responsável pelos danos causados ​​pela sua própria violação do presente DPA ou da Lei de Proteção de Dados Aplicável, de acordo com os termos de responsabilidade estabelecidos no Contrato de Serviço principal.

12. Termos Gerais

12.1 Precedência: Em caso de conflito entre o presente DPA e outros acordos entre as partes, o presente DPA prevalecerá no que diz respeito às obrigações das partes em matéria de proteção de dados.

12.2 Alterações: Quaisquer alterações a este DPA deverão ser feitas por escrito e documentadas através de termos publicados atualizados ou adendas assinadas.

12.3 Divisibilidade: Caso alguma disposição do presente DPA seja considerada inválida ou inexequível, as restantes disposições do DPA manter-se-ão válidas e em pleno vigor.