Настоящее Соглашение об обработке данных («DPA») является частью договоров об оказании услуг между Linguise by DXT ONE («Обработчик») и клиентом («Контроллер»), использующим Linguiseуслуги перевода веб-сайтов Linguise

1. Определения

• «Применимое законодательство о защите данных» означает все законы и нормативные акты, применимые к обработке персональных данных в соответствии с настоящим Соглашением, включая Общий регламент по защите данных (ЕС) 2016/679 («GDPR»), Федеральный закон Швейцарии о защите данных («nFADP») и Закон Великобритании о защите данных 2018 года / GDPR Великобритании.
• «GDPR» означает Регламент (ЕС) 2016/679 Европейского парламента и Совета.
• «Персональные данные» означают любую информацию, относящуюся к идентифицированному или поддающемуся идентификации физическому лицу, как это определено в GDPR и аналогичных положениях швейцарского nFADP.
• «Обработка» означает любую операцию или набор операций, выполняемых с персональными данными, независимо от того, осуществляется ли она автоматизированными средствами.
• «Стандартные договорные положения» («СДП») означают стандартные договорные положения, утвержденные Европейской комиссией в соответствии с Имплементационным решением (ЕС) 2021/914 от 4 июня 2021 года, которые включены в настоящий документ в Модуле 2 (Передача прав от контролера к обработчику).
• «Субподрядчик» означает любого стороннего обработчика данных, привлеченного компанией Linguise для обработки персональных данных в связи с предоставлением услуг.

2. Стороны и сфера действия

2.1 Стороны

Обработчик данных: Linguise by DXT ONE, ИНН: 922291269, зарегистрирован по адресу: 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629, США.
Контролер данных: Клиент, подписавшийся на Linguiseуслуги перевода Linguise

2.2 Тематика и продолжительность

Настоящее Соглашение об обработке персональных данных применяется к обработке персональных данных компанией Linguise при предоставлении услуг автоматического перевода веб-сайтов и доставки контента. Оно остается в силе в течение всего срока действия договора об оказании услуг между сторонами.

3. Детали обработки

3.1 Цель обработки

Linguise обрабатывает контент веб-сайта исключительно с целью предоставления Контроллеру услуг автоматического машинного перевода, нейронного перевода и лингвистической локализации с использованием искусственного интеллекта.

3.2 Виды персональных данных

Обрабатываемые персональные данные могут включать любую личную информацию, содержащуюся в HTML-контенте веб-сайта Контроллера, предоставленном для перевода. Контроллеры могут настраивать шаблоны URL-адресов Linguise и селекторы DOM для исключения частных или конфиденциальных областей (таких как учетные записи пользователей, корзины, формы оформления заказа и поля для ввода данных кредитных карт).

3.3 Категории субъектов данных

К субъектам данных могут относиться посетители веб-сайта Контролера, клиенты, конечные пользователи, сотрудники или любые лица, чья личная информация отображается на общедоступных или специально предназначенных страницах веб-сайта Контролера.

3.4 Список субпроцессоров

Контролер данных уполномочивает Linguise привлекать следующих субподрядчиков для обеспечения инфраструктуры сервисов, управления бизнес-процессами и автоматизированного перевода:

4. Обязанности обработчика данных

4.1 Linguise должен:

• а) Обрабатывать персональные данные только на основании документально оформленных инструкций от Контролера, в том числе в отношении передачи персональных данных в третью страну;
• б) Обеспечить, чтобы лица, уполномоченные обрабатывать персональные данные, взяли на себя обязательство соблюдать конфиденциальность или находились под соответствующим законодательным обязательством соблюдения конфиденциальности;
• с) Внедрить соответствующие технические и организационные меры (ТОМ) для обеспечения уровня безопасности, соответствующего риску, включая:
  • Шифрование персональных данных во время передачи (TLS 1.2 / TLS 1.3 с использованием современных строгих наборов шифров);
  • Шифрование кэшированных переводов и постоянных баз данных в состоянии покоя с использованием AES-256;
  • Контроль доступа, принципы минимальных привилегий и обязательная многофакторная аутентификация (МФА);
  • Автоматизированные межсетевые экраны, ограничение скорости запросов и регулярная оценка эффективности безопасности;
• d) Соблюдать условия привлечения субподрядчиков, изложенные в Разделе 5;
• e) Оказывать контроллеру надлежащие технические и организационные меры в реагировании на запросы субъектов данных, осуществляющих свои права в соответствии с применимым законодательством о защите данных;
• f) Оказывать содействие Контролеру в обеспечении соблюдения обязательств по обеспечению безопасности, уведомлений о нарушениях безопасности данных и оценок воздействия на защиту данных;
• g) Удалить или вернуть все персональные данные Контроллеру после окончания предоставления услуг, а также удалить существующие копии, если иное не предусмотрено применимым законодательством;
• h) Предоставить Контроллеру всю информацию, необходимую для подтверждения соблюдения обязательств, изложенных в статье 28 GDPR, и обеспечить возможность проведения аудита.

5. Условия работы субподрядчиков и обязательства по выполнению ИИ-выводов

5.1 Настоящим Контролер предоставляет Linguise общее письменное разрешение на привлечение Google Cloud Platform, Fireworks AI и субподрядчиков, указанных в Разделе 3.4.

5.2 Linguise обязана уведомлять Контролера о любых планируемых изменениях, касающихся добавления или замены субподрядчиков, не менее чем за 14 дней до их вступления в силу посредством уведомлений на панели управления или по электронной почте, предоставляя Контролеру возможность возразить против таких изменений по обоснованным соображениям защиты данных.

5.3 Linguise обязуется возложить на любого субподрядчика обязательства по защите данных, которые как минимум обеспечивают такую ​​же степень защиты, как и обязательства, изложенные в настоящем Соглашении об обработке данных.

6. Передача данных, стандартные договорные положения и швейцарское дополнение

6.1 Linguise может передавать персональные данные в страны, находящиеся за пределами Европейской экономической зоны (ЕЭЗ) или Швейцарии, только при наличии надлежащих гарантий и в строгом соответствии с применимым законодательством о защите данных.

6.2. При передаче персональных данных из ЕЭЗ компании Linguise компанией DXT ONE или сторонними субподрядчиками, расположенными в третьих странах, стороны соглашаются соблюдать Стандартные договорные положения Европейской комиссии (Решение (ЕС) 2021/914, Модуль 2: Контроллер-Обработчик), которые настоящим включаются в данное соглашение посредством ссылки со следующими уточнениями:

• Пункт 7 (пункт о стыковке): Включен необязательный пункт о стыковке;
• Пункт 9 (Использование субподрядчиков): Вариант 2 (Общее письменное разрешение) применяется с 14-дневным сроком уведомления;
• Пункт 11 (Решение споров): Дополнительный механизм независимого разрешения споров исключен;
• Пункт 17 (Применимое право): Законодательство государства-члена ЕС, в котором зарегистрирован Контролер, или законодательство Франции, если он зарегистрирован за пределами ЕС;
• Пункт 18 (Выбор юрисдикции): Компетентные суды юрисдикции, указанной в пункте 17.

6.3 Швейцарское дополнение (передача данных, регулируемая Швейцарским федеральным законом о защите данных):
Для передачи персональных данных, регулируемой Швейцарским федеральным законом о защите данных (nFADP), применяются стандартные договорные положения ЕС с поправками, признанными Федеральным уполномоченным Швейцарии по защите данных и информации (FDPIC / PFPDT):

• Ссылки на GDPR интерпретируются таким образом, что они включают в себя и швейцарский закон nFADP;
• Термин «государство-член» включает Швейцарию, что гарантирует субъектам данных в Швейцарии возможность осуществлять и защищать свои права в компетентных швейцарских судах;
• Компетентным надзорным органом в соответствии с Приложением IC является Федеральный уполномоченный Швейцарии по защите данных и информации (FDPIC).

7. Уведомление о нарушении безопасности данных

7.1 Linguise обязуется незамедлительно (и в любом случае в течение 48 часов) уведомить Контролера после того, как ей станет известно о подтвержденном нарушении защиты персональных данных.

7.2 Уведомление будет содержать как минимум:

• Опишите характер утечки данных, включая категории и приблизительное количество затронутых субъектов данных и записей;
• Укажите имя и контактные данные лица, ответственного за защиту данных;
• Опишите вероятные последствия и потенциальные риски нарушения;
• Опишите меры, принятые или предложенные для устранения и смягчения последствий нарушения.

8. Права субъектов персональных данных

8.1 Linguise обязуется, в пределах, разрешенных законом, незамедлительно уведомлять Контролера данных о получении запроса от субъекта данных на осуществление им своих прав в соответствии с применимым законодательством о защите данных.

8.2 Linguise обязуется оказывать Контроллеру разумную техническую помощь для облегчения ответа Контроллера на такие запросы.

9. Хранение и удаление данных

9.1 Кэш памяти переводов: Переведенные строки хранятся на Linguise (размещенных на платформе Google Cloud Platform) до тех пор, пока контроллер не обновит контент на исходном языке, не очистит кэш переводов через панель управления или пока не истечет срок действия членства контроллера.

9.2 Отбрасывание данных, передаваемых моделям вывода ИИ: Данные, направляемые моделям вывода ИИ, обрабатываются в режиме нулевого хранения данных и удаляются из энергозависимой памяти сразу после завершения вызова преобразования.

9.3. Удаление данных после прекращения предоставления услуг: После прекращения предоставления услуг Linguise обязуется удалить или вернуть все персональные данные и кэшированные переводы Контроллеру в течение тридцати (30) дней, а также удалить существующие копии, если иное не предусмотрено законодательством.

10. Права на аудит

10.1 Контролер может проводить аудит соблюдения компанией Linguiseнастоящего Соглашения о защите данных, предварительно уведомив об этом в письменной форме (минимум за 30 дней) и при условии соблюдения соответствующих обязательств по сохранению конфиденциальности, в обычные рабочие часы и без нарушения работы операционных систем.

11. Ответственность

11.1 Каждая из сторон несет ответственность за ущерб, причиненный нарушением ею настоящего Соглашения об обработке данных или применимого законодательства о защите данных, в соответствии с условиями ответственности, изложенными в основном Соглашении об оказании услуг.

12. Общие условия

12.1 Приоритет: В случае любого противоречия между настоящим Соглашением об обработке данных и другими соглашениями между сторонами, настоящее Соглашение об обработке данных имеет преимущественную силу в отношении обязательств сторон по защите данных.

12.2. Поправки: Любые поправки к настоящему Соглашению об отсрочке платежа должны быть оформлены в письменной форме и задокументированы в виде обновленных опубликованных условий или подписанных дополнений.

12.3 Раздельность положений: Если какое-либо положение настоящего Соглашения об отсрочке платежа окажется недействительным или не имеющим юридической силы, остальные положения Соглашения об отсрочке платежа останутся в силе.