Prezentul Acord de Prelucrare a Datelor („DPA”) face parte din acordurile de servicii dintre Linguise by DXT ONE („Persoana împuternicită de operator”) și clientul („Operatorul”) care utilizează Linguise.

1. Definiții

• „Legislația aplicabilă privind protecția datelor” înseamnă toate legile și reglementările aplicabile prelucrării datelor cu caracter personal în temeiul Acordului, inclusiv Regulamentul general privind protecția datelor (UE) 2016/679 („GDPR”), Legea federală elvețiană privind protecția datelor („nFADP”) și Legea britanică privind protecția datelor din 2018 / GDPR-ul britanic.
• „GDPR” înseamnă Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului.
• „Date cu caracter personal” înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă, astfel cum este definită în GDPR și în prevederile echivalente ale nFADP elvețiană.
• „Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra Datelor cu Caracter Personal, indiferent dacă sunt sau nu prin mijloace automate.
• „Clauze Contractuale Standard” („CSC”) înseamnă Clauzele Contractuale Standard aprobate de Comisia Europeană în temeiul Deciziei de Punere în Aplicare (UE) 2021/914 din 4 iunie 2021, încorporate în prezentul document în Modulul 2 (Operator-Persoană împuternicită de operator).
• „Subprocesator” înseamnă orice terț procesator angajat de Linguise pentru a prelucra date cu caracter personal în legătură cu serviciile.

2. Părți și domeniu de aplicare

2.1 Părți

Procesor de date: Linguise by DXT ONE, EIN: 922291269, înregistrată la 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629, Statele Unite.
Operator de date: Clientul care se abonează la sau utilizează Linguiseserviciile de traducere ale

2.2 Obiectul și durata

Prezentul DPA se aplică Prelucrării Datelor cu Caracter Personal de către Linguise atunci când furnizează servicii automate de traducere web și de livrare de conținut. Acesta rămâne în vigoare pe durata acordului de prestări servicii dintre părți.

3. Detalii de procesare

3.1 Scopul prelucrării

Linguise prelucrează conținutul site-ului web exclusiv în scopul furnizării către Operator a serviciilor de traducere automată, traducere neuronală și localizare lingvistică asistată de inteligență artificială.

3.2 Tipuri de date cu caracter personal

Datele cu caracter personal prelucrate pot include orice informații personale conținute în conținutul HTML al site-ului web al Operatorului, trimis spre traducere. Operatorii pot configura modelele URL Linguise și selectorii DOM pentru a exclude zonele private sau sensibile (cum ar fi conturile de utilizator, coșurile de cumpărături, formularele de finalizare a comenzii și câmpurile pentru cardurile de credit).

3.3 Categorii de persoane vizate

Persoanele vizate pot include vizitatorii site-ului web al Operatorului, clienții, utilizatorii finali, angajații sau orice persoane ale căror informații personale apar pe paginile web publice sau desemnate ale Operatorului.

3.4 Lista subprocesatorilor

Operatorul autorizează Linguise să angajeze următorii subcontractanți pentru infrastructura serviciilor, administrarea afacerii și activități de traducere automată:

4. Obligațiile persoanei împuternicite de operator

4.1 Linguise va:

• a) Prelucrează Date cu caracter personal numai pe baza instrucțiunilor documentate din partea Operatorului, inclusiv în ceea ce privește transferurile de Date cu caracter personal către o țară terță;
• b) Să se asigure că persoanele autorizate să prelucreze Date cu caracter personal s-au angajat să respecte confidențialitatea sau au o obligație legală corespunzătoare de confidențialitate;
• c) Implementați măsuri tehnice și organizatorice (TOM) adecvate pentru a asigura un nivel de securitate adecvat riscului, inclusiv:
  • Criptarea datelor cu caracter personal în timpul transmiterii (TLS 1.2 / TLS 1.3 cu suite de cifrare moderne stricte);
  • Criptarea traducerilor memorate în cache și a bazelor de date persistente în repaus folosind AES-256;
  • Controale de acces, principii ale privilegiilor minime și autentificare multi-factor (MFA) obligatorie;
  • Firewall-uri automate, limitarea ratei și evaluarea regulată a eficacității securității;
• d) Să respecte condițiile de angajare a Subcontractanților, așa cum sunt prevăzute în Secțiunea 5;
• e) Să asiste Operatorul prin măsuri tehnice și organizatorice adecvate în răspunsul la solicitările persoanelor vizate care își exercită drepturile în temeiul Legii aplicabile privind protecția datelor;
• f) Asistență acordată Operatorului în asigurarea respectării obligațiilor de securitate, a notificărilor privind încălcările de date și a evaluărilor impactului asupra protecției datelor;
• g) Să șteargă sau să returneze toate Datele cu caracter personal către Operator după încheierea furnizării serviciilor și să șteargă copiile existente, cu excepția cazului în care legislația aplicabilă impune păstrarea acestora;
• h) Să pună la dispoziția Operatorului toate informațiile necesare pentru a demonstra respectarea obligațiilor prevăzute la articolul 28 din RGPD și să permită efectuarea de audituri.

5. Condițiile subcontractantului și angajamentele privind inferența inteligenței artificiale

5.1 Operatorul acordă prin prezenta o autorizație generală în scris către Linguise pentru a angaja Google Cloud Platform, Fireworks AI și subcontractanții de servicii enumerați în Secțiunea 3.4.

5.2 Linguise va informa Operatorul cu privire la orice modificări preconizate privind adăugarea sau înlocuirea Subcontractanților cu cel puțin 14 zile în avans, prin notificări pe tabloul de bord sau prin e-mail, oferind Operatorului posibilitatea de a se opune acestor modificări din motive rezonabile de protecție a datelor.

5.3 Linguise va impune oricărui Subcontractant obligații de protecție a datelor care sunt cel puțin la fel de protectoare ca cele prevăzute în prezentul DPA.

6. Transferuri de date, CSC-uri și Addendumul elvețian

6.1 Linguise poate transfera Date cu caracter personal către țări din afara Spațiului Economic European (SEE) sau a Elveției numai cu existența unor garanții adecvate și în strictă conformitate cu Legislația aplicabilă privind protecția datelor.

6.2 Pentru transferurile de Date cu Caracter Personal din SEE către Linguise de către DXT ONE sau subcontractanți terți situați în țări terțe, părțile convin să respecte Clauzele Contractuale Standard ale Comisiei Europene (Decizia (UE) 2021/914, Modulul 2: Relația dintre Operator și Persoană Împuternicită), care sunt încorporate prin prezenta prin referință cu următoarele specificații:

• Clauza 7 (Clauza de andocare): Clauza de andocare opțională este încorporată;
• Clauza 9 (Utilizarea subcontractanților): Opțiunea 2 (Autorizație scrisă generală) se aplică cu o perioadă de preaviz de 14 zile;
• Clauza 11 (Căi de atac): Mecanismul opțional independent de soluționare a litigiilor este omis;
• Clauza 17 (Legea aplicabilă): Legislația statului membru al UE în care este stabilit Operatorul sau legislația Franței, dacă este stabilit în afara UE;
• Clauza 18 (Alegerea forului): Instanțele competente din jurisdicția desemnată în temeiul Clauzei 17.

6.3 Addendum elvețian (Transferuri supuse nFADP elvețiană):
Pentru transferurile de date cu caracter personal guvernate de Legea federală elvețiană privind protecția datelor (nFADP), se adoptă CGC-urile UE cu modificările recunoscute de Comisarul federal elvețian pentru protecția datelor și informații (FDPIC / PFPDT):

• Referințele la GDPR sunt interpretate ca incluzând și nFADP elvețian ;
• Termenul „stat membru” include Elveția, asigurându-se că persoanele vizate din Elveția își pot exercita și aplica drepturile în fața instanțelor elvețiene competente;
• Autoritatea de supraveghere competentă în temeiul anexei IC este Comisarul federal elvețian pentru protecția datelor și informații (FPDC).

7. Notificare privind încălcarea securității datelor

7.1 Linguise va notifica Operatorul fără întârzieri nejustificate (și în orice caz în termen de 48 de ore) după ce ia cunoștință de o încălcare confirmată a Datelor cu caracter personal.

7.2 Notificarea va conține cel puțin:

• Descrieți natura încălcării, inclusiv categoriile și numărul aproximativ de persoane vizate și de înregistrări în cauză;
• Comunicați numele și datele de contact ale persoanei de contact responsabilă cu protecția datelor;
• Descrieți consecințele probabile și riscurile potențiale ale încălcării;
• Descrieți măsurile luate sau propuse pentru a remedia și atenua încălcarea.

8. Drepturile Persoanelor Vizate

8.1 Linguise va notifica prompt Operatorul, în măsura permisă de lege, dacă primește o solicitare din partea unei persoane vizate de a-și exercita drepturile în temeiul Legii aplicabile privind protecția datelor.

8.2 Linguise va oferi Operatorului asistență tehnică rezonabilă pentru a facilita răspunsul Operatorului la astfel de solicitări.

9. Păstrarea și ștergerea datelor

9.1 Memoria cache a memoriei de traducere: Șirurile traduse sunt stocate pe Linguise (găzduite pe platforma Google Cloud) până când Controllerul actualizează conținutul în limba originală, golește memoria cache a traducerii prin intermediul tabloului de bord sau până când expiră calitatea de membru al Controllerului.

9.2 Eliminarea inferenței AI: Datele direcționate către modelele de inferență AI funcționează în condiții de păstrare zero a datelor și sunt șterse din memoria volatilă imediat după finalizarea apelului de traducere.

9.3 Ștergere la încetarea serviciilor: La încetarea serviciilor, Linguise va șterge sau va returna Operatorului toate Datele cu caracter personal și traducerile stocate în memoria cache în termen de treizeci (30) de zile și va șterge copiile existente, cu excepția cazului în care legea prevede păstrarea acestora.

10. Drepturi de audit

10.1 Operatorul poate audita respectarea de către Linguisea prezentului DPA, cu o notificare scrisă prealabilă rezonabilă (minim 30 de zile) și sub rezerva obligațiilor de confidențialitate corespunzătoare, în timpul programului normal de lucru și fără a perturba sistemele operaționale.

11. Răspundere

11.1 Fiecare parte va fi răspunzătoare pentru daunele cauzate de propria încălcare a prezentului DPA sau a Legii aplicabile privind protecția datelor, în conformitate cu termenii de răspundere stabiliți în Acordul principal de servicii.

12. Termeni generali

12.1 Precedență: În cazul oricărui conflict între prezentul DPA și alte acorduri dintre părți, prezentul DPA va prevala în ceea ce privește obligațiile părților privind protecția datelor.

12.2 Amendamente: Orice modificare a prezentului DPA va fi formulată în scris și documentată prin termeni actualizați publicați sau prin acte adiționale semnate.

12.3 Divizabilitate: În cazul în care vreo prevedere a prezentului DPA este invalidă sau inaplicabilă, restul DPA va rămâne valabil și în vigoare.