Ця Угода про обробку даних («УДД») є частиною угод про надання послуг між Linguise by DXT ONE («Обробник») та клієнтом («Контролер»), який користується Linguiseпослугами перекладу веб-сайтів Linguise

1. Визначення

• «Чинне законодавство про захист даних» означає всі закони та нормативні акти, що застосовуються до Обробки персональних даних згідно з Угодою, включаючи Загальний регламент про захист даних (ЄС) 2016/679 («GDPR»), Федеральний закон Швейцарії про захист даних («nFADP») та Закон Великої Британії про захист даних 2018 року / GDPR Великої Британії.
• «GDPR» означає Регламент (ЄС) 2016/679 Європейського Парламенту та Ради.
• «Персональні дані» означає будь-яку інформацію, що стосується ідентифікованої або ідентифікованої фізичної особи, як це визначено в GDPR та еквівалентних положеннях швейцарського nFADP.
• «Обробка» означає будь-яку операцію або сукупність операцій, що виконуються з Персональними даними, незалежно від того, чи здійснюються вони автоматизованими засобами.
• «Стандартні договірні положення» («СДК») означають Стандартні договірні положення, затверджені Європейською Комісією відповідно до Імплементаційного рішення (ЄС) 2021/914 від 4 червня 2021 року, включені до цього документа в Модулі 2 (Від контролера до обробника).
• «Субобробник» означає будь-якого стороннього обробника, залученого Linguise для обробки персональних даних у зв’язку з послугами.

2. Сторони та сфера застосування

2.1 Сторони

Обробник даних: Linguise by DXT ONE, EIN: 922291269, зареєстрована за адресою: 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629, United States.
Контролер даних: Клієнт, який підписався на Linguiseпослуги перекладу Linguise

2.2 Предмет та тривалість

Ця Угода про обробку персональних даних застосовується до обробки персональних даних компанією Linguise під час надання послуг автоматичного перекладу веб-сайтів та доставки контенту. Вона залишається чинною протягом терміну дії угоди про надання послуг між сторонами.

3. Деталі обробки

3.1 Мета обробки

Linguise обробляє контент веб-сайту виключно з метою надання Контролеру послуг автоматичного машинного перекладу, нейронного перекладу та лінгвістичної локалізації за допомогою штучного інтелекту.

3.2 Типи персональних даних

Оброблювані персональні дані можуть включати будь-яку персональну інформацію, що міститься в HTML-контенті веб-сайту Контролера, поданому для перекладу. Контролери можуть налаштовувати шаблони URL-адрес Linguise та селектори DOM, щоб виключати приватні або конфіденційні області (такі як облікові записи користувачів, кошики, форми оформлення замовлення та поля кредитної картки).

3.3 Категорії суб'єктів даних

Суб'єктами даних можуть бути відвідувачі веб-сайту Контролера, клієнти, кінцеві користувачі, співробітники або будь-які особи, чия персональна інформація відображається на публічних або визначених сторінках веб-сайту Контролера.

3.4 Список субпідрядників

Контролер уповноважує Linguise залучати наступних субпідрядників для роботи з інфраструктурою послуг, адміністрування бізнесу та автоматизованим перекладом:

4. Зобов'язання Обробника

4.1 Linguise повинен:

• a) Обробляти Персональні дані лише за документально підтвердженими інструкціями Контролера, зокрема щодо передачі Персональних даних до третьої країни;
• b) Забезпечити, щоб особи, уповноважені обробляти Персональні дані, зобов’язалися дотримуватися конфіденційності або мали відповідне законодавче зобов’язання щодо конфіденційності;
• в) Впровадити відповідні технічні та організаційні заходи (ТОЗ) для забезпечення рівня безпеки, що відповідає ризику, зокрема:
  • Шифрування персональних даних під час передачі (TLS 1.2 / TLS 1.3 зі строгими сучасними шифрами);
  • Шифрування кешованих перекладів та постійних баз даних у стані спокою за допомогою AES-256;
  • Контроль доступу, принципи найменших привілеїв та обов'язкова багатофакторна автентифікація (MFA);
  • Автоматизовані брандмауери, обмеження швидкості та регулярна оцінка ефективності безпеки;
• d) Дотримуватися умов залучення Субпідрядників з обробки даних, викладених у Розділі 5;
• e) Допомагати Контролеру за допомогою відповідних технічних та організаційних заходів у відповідях на запити суб’єктів даних, які здійснюють свої права відповідно до чинного законодавства про захист даних;
• f) Допомагати Контролеру у забезпеченні дотримання зобов'язань щодо безпеки, повідомлень про порушення даних та оцінок впливу на захист даних;
• g) Видалити або повернути всі Персональні дані Контролеру після завершення надання послуг, а також видалити існуючі копії, якщо чинне законодавство не вимагає їх зберігання;
• h) Надавати Контролеру всю інформацію, необхідну для демонстрації дотримання зобов’язань, викладених у статті 28 GDPR, та дозволяти проведення аудитів.

5. Умови для субпідрядників та зобов'язання щодо виведення на основі штучного інтелекту

5.1 Контролер цим надає Linguise загальний письмовий дозвіл на залучення Google Cloud Platform, Fireworks AI та субпідрядників з обробки даних, перелічених у Розділі 3.4.

5.2 Linguise повинна інформувати Контролера про будь-які заплановані зміни щодо додавання або заміни Субпідрядників принаймні за 14 днів через повідомлення на інформаційній панелі або електронною поштою, надаючи Контролеру можливість заперечити проти таких змін з обґрунтованих причин захисту даних.

5.3 Linguise накладає на будь-якого Субпідрядника зобов'язання щодо захисту даних, які є щонайменше такими ж захисними, як і ті, що викладені в цій Угоді про обробки даних.

6. Передача даних, стандартні договірні угоди та Швейцарський додаток

6.1 Linguise може передавати Персональні дані до країн за межами Європейської економічної зони (ЄЕЗ) або Швейцарії лише за наявності належних гарантій та у суворій відповідності до чинного законодавства про захист даних.

6.2 Щодо передачі Персональних даних з ЄЕЗ до Linguise компанією DXT ONE або сторонніми субпідрядниками з обробки даних, розташованими в третіх країнах, сторони погоджуються дотримуватися Стандартних договірних положень Європейської Комісії (Рішення (ЄС) 2021/914, Модуль 2: Від контролера до обробника), які включені до цього документа шляхом посилання з наступними специфікаціями:

• Пункт 7 (Пункт про стикування): Включено необов'язковий пункт про стикування;
• Пункт 9 (Використання субпідрядників з обробки даних): застосовується варіант 2 (Загальний письмовий дозвіл) з 14-денним терміном повідомлення;
• Пункт 11 (Відшкодування збитків): Факультативний механізм незалежного вирішення спорів опущено;
• Пункт 17 (Чинне право): Закони держави-члена ЄС, в якій зареєстровано Контролера, або закони Франції, якщо він зареєстрований за межами ЄС;
• Пункт 18 (Вибір місця розгляду): Компетентні суди юрисдикції, визначеної відповідно до пункту 17.

6.3 Швейцарський додаток (Передача даних, що регулюється швейцарським nFADP):
Для передачі персональних даних, що регулюється швейцарським федеральним законом про захист даних (nFADP), застосовуються стандартні договірні клаузули ЄС з поправками, визнаними швейцарським федеральним комісаром із захисту даних та інформації (FDPIC / PFPDT):

• Посилання на GDPR тлумачаться як такі, що включають швейцарський nFADP;
• Термін «держава-член» включає Швейцарію, що гарантує, що суб’єкти даних у Швейцарії можуть здійснювати та захищати свої права в компетентних швейцарських судах;
• Компетентним наглядовим органом згідно з Додатком IC є Швейцарський федеральний уповноважений із захисту даних та інформації (FDPIC).

7. Повідомлення про порушення безпеки даних

7.1 Linguise повинна повідомити Контролера без невиправданої затримки (і в будь-якому випадку протягом 48 годин) після того, як їй стане відомо про підтверджене порушення захисту Персональних даних.

7.2 Повідомлення буде щонайменше:

• Опишіть характер порушення, включаючи категорії та приблизну кількість суб’єктів даних і відповідних записів;
• Повідомте ім'я та контактні дані контактної особи із захисту даних;
• Опишіть ймовірні наслідки та потенційні ризики порушення;
• Опишіть вжиті або запропоновані заходи для усунення та зменшення наслідків порушення.

8. Права суб'єкта даних

8.1 Linguise , у межах, дозволених законом, негайно повідомляє Контролера, якщо отримує запит від суб’єкта даних на здійснення своїх прав відповідно до чинного законодавства про захист даних.

8.2 Linguise надаватиме Контролеру розумну технічну допомогу для сприяння реагуванню Контролера на такі запити.

9. Зберігання та видалення даних

9.1 Кеш пам’яті перекладів: Перекладені рядки зберігаються на Linguise (розміщених на платформі Google Cloud Platform), доки Контролер не оновить вміст оригінальною мовою, не очистить кеш перекладів через панель інструментів або доки не закінчиться термін членства Контролера.

9.2 Відкидання виводів ШІ: Дані, що передаються до моделей виводів ШІ, працюють в режимі нульового зберігання даних і видаляються з енергозалежної пам'яті одразу після завершення виклику трансляції.

9.3 Видалення після припинення надання послуг: Після припинення надання послуг, Linguise повинна видалити або повернути всі Персональні дані та кешовані переклади Контролеру протягом тридцяти (30) днів, а також видалити існуючі копії, якщо тільки законодавство не вимагає їх зберігання.

10. Права на аудит

10.1 Контролер може проводити аудит дотримання Linguiseцієї Угоди про обробки даних, попередньо повідомивши про це у письмовій формі (мінімум за 30 днів) та з дотриманням відповідних зобов'язань щодо конфіденційності, у звичайні робочі години та без порушення роботи систем.

11. Відповідальність

11.1 Кожна сторона несе відповідальність за збитки, завдані внаслідок її власного порушення цієї Угоди про захист даних або Застосовного закону про захист даних, відповідно до умов відповідальності, викладених в основній Угоді про надання послуг.

12. Загальні умови

12.1 Пріоритет: У разі будь-якого конфлікту між цією Угодою про обробку даних (DPA) та іншими угодами між сторонами, ця Угода про обробку даних (DPA) має переважну силу стосовно зобов'язань сторін щодо захисту даних.

12.2 Зміни: Будь-які зміни до цієї Угоди про обробку даних повинні бути оформлені у письмовій формі та задокументовані шляхом внесення оновлених опублікованих умов або підписаних додатків.

12.3 Відокремлюваність: Якщо будь-яке положення цієї Угоди про обробку даних є недійсним або таким, що не підлягає виконанню, решта Угоди про обробку даних залишається дійсною та має повну юридичну силу.