Настоящее Соглашение об обработке данных («DPA») является частью соглашений между Linguise by DXT ONE («Обработчик») и клиентом («Контроллер»), использующим услуги Linguiseпо переводу веб-сайтов.
«Применимое законодательство о защите данных» означает все законы и нормативные акты, применимые к обработке персональных данных в соответствии с настоящим Соглашением, включая, помимо прочего, GDPR.
«GDPR» означает Общий регламент по защите данных (ЕС) 2016/679.
«Персональные данные» означают любую информацию, относящуюся к идентифицированному или поддающемуся идентификации физическому лицу, как это определено в GDPR.
«Обработка» означает любую операцию, выполняемую с персональными данными, независимо от того, осуществляется она автоматизированными средствами или нет.
«Субподрядчик» означает любого обработчика данных, привлеченного компанией Linguise для обработки персональных данных.
2.1 Стороны
Обработчик данных: Linguise by DXT ONE, ИНН: 922291269, зарегистрирован по адресу: 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629
Контролер данных: Клиент, использующий услуги перевода Linguise
2.2 Тематика и продолжительность
Настоящее Соглашение об обработке персональных данных распространяется на обработку персональных данных компанией Linguise при предоставлении услуг автоматического перевода веб-сайтов. Оно остается в силе в течение всего срока действия договора об оказании услуг между сторонами.
3.1 Цель обработки
Linguise обрабатывает контент веб-сайта исключительно с целью предоставления контроллеру услуг автоматического нейронного машинного перевода.
3.2 Виды персональных данных
Обрабатываемые персональные данные могут включать любую личную информацию, содержащуюся в HTML-контенте веб-сайта Контролера, предоставленном для перевода.
3.3 Категории субъектов данных
К субъектам данных могут относиться посетители веб-сайта Контролера, клиенты, сотрудники или любые другие лица, чья личная информация отображается на веб-сайте Контролера.
3.4 Список субпроцессоров
| Субпроцессор | Цель | Расположение |
|---|---|---|
| Полоса | Обработка платежей | США |
| Mailjet | Email-маркетинг | Евросоюз |
| Брево | Управление данными клиентов | Евросоюз |
| PayPal | Обработка платежей | США |
4.1 Linguise должен:
а) Обрабатывать персональные данные только на основании документально оформленных инструкций от Контролера;
б) Обеспечить соблюдение конфиденциальности лицами, уполномоченными обрабатывать персональные данные;
c) Внедрить соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, включая:
d) Соблюдать условия привлечения субподрядчиков, изложенные в Разделе 5;
e) Оказывать содействие Контролеру в обработке запросов от субъектов данных;
f) Оказывать содействие Контролеру в обеспечении соблюдения обязательств по обеспечению безопасности, уведомлений о нарушениях безопасности данных и оценок воздействия на защиту данных;
g) Удалить или вернуть все персональные данные Контроллеру после завершения оказания услуг;
h) Предоставить Контроллеру всю информацию, необходимую для подтверждения соответствия.
5.1. Контролер настоящим уполномочивает Linguise привлекать Google Cloud AI Translation в качестве субподрядчика для оказания услуг перевода.
5.2 Linguise обязана уведомить Контролера о любых планируемых изменениях, касающихся добавления или замены субподрядчиков, предоставив Контролеру возможность возразить против таких изменений.
5.3 Linguise обязуется налагать на Google Cloud AI те же обязательства по защите данных, что и в настоящем Соглашении об обработке данных.
6.1 Linguise может передавать персональные данные в страны за пределами Европейской экономической зоны (ЕЭЗ) только при наличии надлежащих гарантий и в соответствии с применимым законодательством о защите данных.
6.2 При передаче данных в Google Cloud AI Linguise гарантирует наличие соответствующих стандартных договорных положений или других действительных механизмов передачи.
7.1 Linguise обязуется незамедлительно уведомить Контролера после того, как ей станет известно о нарушении защиты персональных данных.
7.2 Уведомление должно содержать как минимум:
8.1 Linguise обязуется, в пределах, разрешенных законом, незамедлительно уведомлять Контролера данных о получении запроса от субъекта данных на осуществление им своих прав в соответствии с применимым законодательством о защите данных.
8.2 Linguise обязуется оказывать Контроллеру разумную помощь для облегчения ответа Контроллера на такие запросы.
9.1 Данные перевода хранятся на кэш-серверах Linguise до тех пор, пока Контроллер не обновит контент на исходном языке или пока не истечет срок членства Контроллера.
9.2 После прекращения предоставления услуг Linguise обязуется удалить или вернуть все персональные данные Контроллеру по его запросу, а также удалить существующие копии, за исключением случаев, когда хранение персональных данных требуется по закону.
10.1 Контролер может проводить аудит соблюдения компанией Linguiseнастоящего Соглашения об обработке данных, предварительно уведомив об этом в разумные сроки и при условии соблюдения соответствующих обязательств по сохранению конфиденциальности.
11.1 Каждая из сторон несет ответственность за ущерб, причиненный нарушением ею самой настоящего Соглашения о защите данных или применимого законодательства о защите данных.
12.1 Приоритет
В случае любого противоречия между настоящим Соглашением об обработке данных и другими соглашениями между сторонами, настоящее Соглашение об обработке данных имеет преимущественную силу в отношении обязательств сторон по защите данных.
12.2 Поправки
Любые поправки к настоящему Соглашению об отсрочке платежа должны быть оформлены в письменной форме и подписаны обеими сторонами.
12.3 Разделимость
Если какое-либо положение настоящего Соглашения об отсрочке платежа окажется недействительным или не имеющим юридической силы, остальные положения Соглашения останутся в силе.
