Acordo de Processamento de Dados

Este Acordo de Processamento de Dados (“DPA”) faz parte dos acordos entre Linguise da DXT ONE (“Processador”) e o cliente (“Controlador”) que utilizam os serviços de tradução de sites da Linguise’.

1. Definições

“Lei de Proteção de Dados Aplicável” significa todas as leis e regulamentos aplicáveis ao Processamento de Dados Pessoais sob o Acordo, incluindo, mas não se limitando ao GDPR.

“GDPR” significa o Regulamento Geral de Proteção de Dados (UE) 2016/679.

“Dados pessoais” significa qualquer informação relacionada a uma pessoa natural identificada ou identificável, conforme definido no GDPR.

“Processamento” significa qualquer operação realizada sobre Dados pessoais, quer seja ou não por meios automatizados.

“Subprocessador” significa qualquer Processador contratado pela Linguise para Processar Dados pessoais.

2. Partes e Escopo

2.1 Partes

Processador de Dados: Linguise by DXT ONE, EIN: 922291269, registrado em 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629

Controlador de Dados: O cliente que utiliza os serviços de tradução da Linguise’s

2.2 Assunto e Duração

Esta DPA se aplica ao Processamento de Dados Pessoais pela Linguise ao fornecer serviços automáticos de tradução de sites. Permanece válida pela duração do acordo de serviço entre as partes.

3. Detalhes do Processamento

3.1 Finalidade do Processamento

A Linguise processa o conteúdo do site exclusivamente para o propósito de fornecer serviços automáticos de tradução neural de máquina ao Controlador.

3.2 Tipos de Dados Pessoais

Os Dados Pessoais processados podem incluir qualquer informação pessoal contida no conteúdo HTML do site do Controlador’s submetido para tradução.

3.3 Categorias de Titulares de Dados

Os titulares de dados podem incluir os visitantes do site do Controlador’s, clientes, funcionários ou quaisquer indivíduos cuja informação pessoal aparece no site do Controlador’s.

3.4 Lista de Subprocessadores

SubprocessadorObjetivoLocalização
StripeProcessamento de PagamentoUSA
MailjetMarketing por EmailEU
BrevoGestão de Dados de ClientesEU
PayPalProcessamento de PagamentoUSA

4. Obrigações do Processador

4.1 Linguise deverá:

a) Processar Dados Pessoais apenas com base em instruções documentadas do Controlador;

b) Garantir que as pessoas autorizadas a processar Dados Pessoais estejam comprometidas com a confidencialidade;

c) Implementar medidas técnicas e organizacionais adequadas para garantir um nível de segurança apropriado ao risco, incluindo:

  • Criptografia de dados pessoais durante a transmissão
  • Testes regulares e avaliação das medidas de segurança
  • Controles de acesso e requisitos de autenticação
  • Avaliações regulares de segurança

d) Respeitar as condições para a contratação de Subprocessadores conforme estabelecido na Seção 5;

e) Assistir o Controlador a responder aos pedidos dos titulares de dados;

f) Assistir o Controlador a garantir a conformidade com as obrigações de segurança, notificações de violação de dados e avaliações de impacto de proteção de dados;

g) Excluir ou devolver todos os Dados Pessoais ao Controlador após o término da prestação de serviços;

h) Disponibilizar ao Controlador todas as informações necessárias para demonstrar conformidade.

5. Subprocessadores

5.1 O Controlador autoriza, por este meio, a Linguise a contratar a tradução da Google Cloud AI como Subprocessador para serviços de tradução.

5.2 A Linguise deverá informar o Controlador sobre quaisquer alterações previstas referentes à adição ou substituição de Subprocessadores, dando ao Controlador a oportunidade de se opor a tais alterações.

5.3 A Linguise deverá impor as mesmas obrigações de proteção de dados ao Google Cloud AI conforme estabelecido neste DPA.

6. Transferências de Dados

6.1 A Linguise pode transferir Dados Pessoais para países fora da Área Econômica Europeia (EEE) somente com salvaguardas adequadas em vigor e em conformidade com a Lei de Proteção de Dados Aplicável.

6.2 Para transferências para o Google Cloud AI, a Linguise garante que cláusulas contratuais padrão apropriadas ou outros mecanismos de transferência válidos estejam em vigor.

7. Notificação de Violação de Dados

7.1 A Linguise deverá notificar o Controlador sem demora indevida após tomar conhecimento de uma violação de dados pessoais.

7.2 A notificação incluirá, no mínimo:

  • Descreva a natureza da violação
  • Comunique o nome e os detalhes de contato do encarregado de proteção de dados
  • Descreva as prováveis consequências da violação
  • Descreva as medidas tomadas ou propostas para abordar a violação

8. Direitos dos Titulares de Dados

8.1 A Linguise deverá, na medida permitida por lei, notificar prontamente o Controlador se receber um pedido de um titular de dados para exercer seus direitos sob a Lei de Proteção de Dados Aplicável.

8.2 A Linguise deverá fornecer assistência razoável ao Controlador para facilitar a resposta do Controlador’ a tais solicitações.

9. Retenção e Exclusão de Dados

9.1 Os dados de tradução são armazenados nos servidores de cache da Linguise até que o Controlador atualize o conteúdo no idioma original ou até que a associação do Controlador’s expire.

9.2 Após a rescisão dos serviços, a Linguise deverá excluir ou devolver todos os Dados Pessoais ao Controlador conforme solicitado e excluir as cópias existentes, a menos que seja legalmente exigido armazenar os Dados Pessoais.

10. Direitos de Auditoria

10.1 O Controlador pode auditar a conformidade da Linguise’s com este DPA, com aviso prévio razoável e sujeito a obrigações de confidencialidade adequadas.

11. Responsabilidade

11.1 Cada parte será responsável pelos danos causados por sua própria violação deste DPA ou da Lei de Proteção de Dados Aplicável.

12. Termos Gerais

12.1 Precedência

No caso de qualquer conflito entre este DPA e outros acordos entre as partes, este DPA prevalecerá em relação às obrigações de proteção de dados das partes’.

12.2 Alterações

Quaisquer alterações a este DPA deverão ser feitas por escrito e assinadas por ambas as partes.

12.3 Divisibilidade

Caso alguma disposição deste DPA seja inválida ou inexigível, o restante do DPA permanecerá válido e em vigor.