Όροι Εκτελούντος, συμπεριλαμβανομένων των παραρτημάτων.

Η παρούσα Πρόσθετη Συμφωνία Επεξεργασίας Δεδομένων («DPA») αποτελεί μέρος των Όρων Παροχής Υπηρεσιών ή άλλης γραπτής συμφωνίας (η «Συμφωνία») μεταξύ της Digital Socket LLC, εταιρεία περιορισμένης ευθύνης που συστάθηκε στο Delaware, Ηνωμένες Πολιτείες, δραστηριοποιούμενη ως Transglot («Transglot», «Εκτελών την Επεξεργασία») και του πελάτη («Πελάτης», «Υπεύθυνος Επεξεργασίας»), και εφαρμόζεται όπου επεξεργαζόμαστε Προσωπικά Δεδομένα Πελάτη για λογαριασμό του Πελάτη κατά την παροχή της Υπηρεσίας. Ενσωματώνεται δια αναφοράς στη Συμφωνία και τίθεται σε ισχύ όταν τίθεται σε ισχύ η Συμφωνία· δεν απαιτείται υπογραφή για να μας δεσμεύει. Όταν ο Πελάτης είναι ο ίδιος Εκτελών την Επεξεργασία που ενεργεί για τρίτο Υπεύθυνο Επεξεργασίας, ο Πελάτης είναι ο εξαγωγέας και η παρούσα DPA εφαρμόζεται σαν να ήταν ο Υπεύθυνος Επεξεργασίας, και ο Πελάτης επιβεβαιώνει ότι έχει εξουσιοδότηση από τον δικό του Υπεύθυνο Επεξεργασίας να τη συνάψει υπό τους όρους αυτούς.

«Νομοθεσία για την Προστασία Δεδομένων» σημαίνει όλους τους νόμους σχετικά με την επεξεργασία προσωπικών δεδομένων που εφαρμόζονται σε ένα μέρος, συμπεριλαμβανομένου του Γενικού Κανονισμού Προστασίας Δεδομένων της ΕΕ 2016/679 («GDPR»), του UK GDPR και του Νόμου περί Προστασίας Δεδομένων 2018 του Ηνωμένου Βασιλείου, του Ομοσπονδιακού Νόμου της Ελβετίας για την Προστασία Δεδομένων, του Νόμου περί Απορρήτου Καταναλωτών της Καλιφόρνιας όπως τροποποιήθηκε («CCPA») και συγκρίσιμων πολιτειακών νόμων περί απορρήτου των Ηνωμένων Πολιτειών. «Προσωπικά Δεδομένα Πελάτη» σημαίνει προσωπικά δεδομένα που περιέχονται στο Περιεχόμενο Πελάτη ή υποβάλλονται σε επεξεργασία από εμάς για λογαριασμό του Πελάτη. «Τυπικές Συμβατικές Ρήτρες» ή «SCCs» σημαίνουν τις ρήτρες που προσαρτώνται στην Εκτελεστική Απόφαση (ΕΕ) 2021/914 της Επιτροπής. «Πρόσθετο ΗΒ» σημαίνει το Διεθνές Πρόσθετο Μεταφοράς Δεδομένων που εκδόθηκε από τον Επίτροπο Πληροφοριών του Ηνωμένου Βασιλείου σύμφωνα με το άρθρο 119Α του Νόμου περί Προστασίας Δεδομένων 2018. «Υπεργολάβος Επεξεργασίας» σημαίνει τρίτο μέρος που απασχολείται από εμάς για την επεξεργασία Προσωπικών Δεδομένων Πελάτη. Οι όροι «Υπεύθυνος Επεξεργασίας», «Εκτελών την Επεξεργασία», «υποκείμενο των δεδομένων», «προσωπικά δεδομένα», «επεξεργασία», «παραβίαση προσωπικών δεδομένων» και «εποπτεύουσα αρχή» έχουν τις έννοιες που ορίζονται στον GDPR, και οι ισοδύναμοι όροι σε άλλους νόμους έχουν την αντίστοιχη έννοιά τους.

Σε περίπτωση σύγκρουσης, η ιεραρχία υπεροχής είναι: (α) οι Τυπικές Συμβατικές Ρήτρες και το Πρόσθετο ΗΒ, όπου εφαρμόζονται· (β) η παρούσα DPA· (γ) οποιοιδήποτε άλλοι όροι προστασίας δεδομένων σε Έντυλο Παραγγελίας· (δ) το υπόλοιπο μέρος της Συμφωνίας. Κανένα στοιχείο της παρούσας DPA δεν προορίζεται να έρθει σε σύγκρουση με τις υποχρεώσεις ενός μέρους βάσει της Νομοθεσίας για την Προστασία Δεδομένων, και κάθε όρος που θα το έπραττε ερμηνεύεται περιοριστικά στο ελάχιστο αναγκαίο μέτρο για την άρση της σύγκρουσης.

Η παρούσα DPA εφαρμόζεται από την ημερομηνία έναρξης ισχύος της Συμφωνίας έως ότου δεν κατέχουμε πλέον κανένα Προσωπικό Δεδομένο Πελάτη, κάτι που μπορεί να συμβεί μετά τη λήξη της Συμφωνίας λόγω των χρονοδιαγραμμάτων διαγραφής στην παράγραφο 13. Οι υποχρεώσεις της επιβιώνουν μετά τη λύση για όσο χρονικό διάστημα κατέχουμε οποιαδήποτε Προσωπικά Δεδομένα Πελάτη, και οι υποχρεώσεις εμπιστευτικότητας επιβιώνουν επ’ αόριστον στο βαθμό που απαιτείται από τη Νομοθεσία για την Προστασία Δεδομένων.

Επεξεργαζόμαστε τα Προσωπικά Δεδομένα Πελάτη μόνο βάσει των τεκμηριωμένων οδηγιών του Πελάτη, συμπεριλαμβανομένης μιας μεταφοράς σε τρίτη χώρα, εκτός εάν αυτό απαιτείται από νόμο στον οποίο υπόκειμαστε, στην οποία περίπτωση θα ενημερώσουμε τον Πελάτη για αυτή την απαίτηση πριν από την επεξεργασία, εκτός εάν ο νόμος το απαγορεύει για σημαντικούς λόγους δημοσίου συμφέροντος. Η Συμφωνία, η παρούσα DPA, η Τεκμηρίωση και η διαμόρφωση που ορίζει ο Πελάτης στο προϊόν (έργα, τοπικές ρυθμίσεις, συνδέσμους, συνδρομές webhook, διακόπτες διατήρησης, ο διακόπτης μνήμης μετάφρασης και οι ρυθμίσεις μηχανής και ποιότητας που είναι διαθέσιμες στον Πελάτη) αποτελούν από κοινού τις πλήρεις τεκμηριωμένες οδηγίες του Πελάτη. Θα ενημερώσουμε τον Πελάτη εάν, κατά την άποψή μας, μια οδηγία παραβιάζει τη Νομοθεσία για την Προστασία Δεδομένων, και ενδέχεται να αναστείλουμε την επηρεαζόμενη επεξεργασία έως ότου αποσυρθεί ή τροποποιηθεί, αντί να την εκτελέσουμε.

Επεξεργαζόμαστε τα Προσωπικά Δεδομένα Πελάτη αποκλειστικά για την παροχή, ασφάλιση, υποστήριξη και συντήρηση της Υπηρεσίας για τον Πελάτη, και για κανέναν ανεξάρτητο σκοπό δικό μας. Δεν πωλούμε Προσωπικά Δεδομένα Πελάτη, δεν τα κοινοποιούμε για διαφημιστική στόχευση συμπεριφοράς διαφόρων πλαισίων, δεν τα συνδυάζουμε με προσωπικά δεδομένα που λαμβάνουμε από άλλες πηγές εκτός εάν επιτρέπεται από τη Νομοθεσία για την Προστασία Δεδομένων για πάροχο υπηρεσιών, και δεν τα χρησιμοποιούμε για την εκπαίδευση, βελτιστοποίηση ή αξιολόγηση οποιουδήποτε μοντέλου μηχανικής μάθησης. Οι υπεργολάβοι επεξεργασίας AI μας τα επεξεργάζονται μόνο για συμπερασματολογία, βάσει εμπορικών όρων που απαγορεύουν την εκπαίδευση με αυτά. Μπορούμε να δημιουργήσουμε και να χρησιμοποιήσουμε συγκεντρωτικά ή ανωνυμοποιημένα στατιστικά στοιχεία που δεν προσδιορίζουν ούτε τον Πελάτη ούτε κανένα υποκείμενο των δεδομένων, και δεν θα επιχειρήσουμε να τα επαναπροσδιορίσουμε.

Διασφαλίζουμε ότι κάθε άτομο που έχει εξουσιοδοτηθεί να επεξεργάζεται Προσωπικά Δεδομένα Πελάτη υπόκειται σε κατάλληλη υποχρέωση εμπιστευτικότητας, είτε συμβατική είτε νομοθετική, η οποία επιβιώνει μετά τη λήξη της απασχόλησής του. Η πρόσβαση χορηγείται με βάση την αρχή των ελαχίστων δικαιωμάτων, περιορίζεται σε ό,τι χρειάζεται ένα άτομο για την εκτέλεση του ρόλου του, επανεξετάζεται περιοδικά και ανακαλείται άμεσα σε περίπτωση αλλαγής ρόλου ή αποχώρησης. Το προσωπικό με πρόσβαση λαμβάνει εκπαίδευση προστασίας δεδομένων και ασφαλείας κατάλληλη για τον ρόλο του.

Εφαρμόζουμε και διατηρούμε τα τεχνικά και οργανωτικά μέτρα που ορίζονται στο Παράρτημα II, λαμβάνοντας υπόψη την κατάσταση της τέχνης, το κόστος εφαρμογής και τη φύση, το εύρος, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τον κίνδυνο για τα υποκείμενα των δεδομένων. Ενδέχεται να επικαιροποιήσουμε αυτά τα μέτρα με την πάροδο του χρόνου, υπό την προϋπόθεση ότι το συνολικό επίπεδο προστασίας δεν μειώνεται ουσιωδώς κατά τη διάρκεια μιας περιόδου επί πληρωμή συνδρομής. Το Παράρτημα II αναφέρει σκόπιμα τόσο τα κενά μας όσο και τους ελέγχους μας: ένα παράρτημα μέτρων που παραθέτει μόνο τα δυνατά σημεία δεν είναι έγγραφο στο οποίο μπορεί να βασιστεί ένας ελεγκτής.

The Customer gives a general written authorisation for us to engage Subprocessors, in the categories described in the Subprocessors document, and specifically authorises those in the subprocessor list furnished under Annex III as at the effective date. We impose on each Subprocessor data protection obligations no less protective than those in this DPA by way of a written contract, and we remain fully liable to the Customer for a Subprocessor’s performance of its obligations. We will give the Customer at least thirty days notice, by email to the Account Owners, before a new Subprocessor begins processing Customer Personal Data. The Customer may object on reasonable, documented data protection grounds within that period, in which case we will work in good faith to offer a change in configuration or an alternative that avoids the processing; if we cannot within a reasonable time, the Customer may terminate the affected subscription without penalty and receive a pro-rata refund of prepaid unused fees.

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, συνδράμουμε τον Πελάτη με κατάλληλα τεχνικά και οργανωτικά μέτρα, εφόσον αυτό είναι δυνατόν, στην εκπλήρωση της υποχρέωσης του Πελάτη να ανταποκριθεί σε ένα υποκείμενο δεδομένων που ασκεί δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας ή εναντίωσης. Το ίδιο το προϊόν αποτελεί την πρώτη γραμμή αυτής της συνδρομής: Οι Ιδιοκτήτες Λογαριασμών και οι διαχειριστές χώρου εργασίας μπορούν να αναζητούν, να επεξεργάζονται και να διαγράφουν περιεχόμενο έργου, να διαχειρίζονται μέλη και ρόλους και να ανακτούν περιεχόμενο έργου μέσω του τελικού σημείου pull API, της διεπαφής γραμμής εντολών, του πακέτου παράδοσης ή ενός συνδέσμου αποθήκευσης σε πληρωμένο πρόγραμμα, ενώ οι Ιδιοκτήτες Λογαριασμών μπορούν να διαγράψουν τον χώρο εργασίας. Όταν το προϊόν δεν μπορεί να απαντήσει σε ένα αίτημα, θα βοηθήσουμε κατόπιν αιτήματος εντός λογικής περιόδου και χωρίς χρέωση για λογικό όγκο αιτημάτων. Εάν ένα υποκείμενο δεδομένων επικοινωνήσει απευθείας μαζί μας σχετικά με Προσωπικά Δεδομένα Πελάτη, δεν θα απαντήσουμε ουσιωδώς οι ίδιοι· θα τους πούμε να επικοινωνήσουν με τον Πελάτη και, εκτός εάν απαγορεύεται, θα ενημερώσουμε άμεσα τον Πελάτη.

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που μας είναι διαθέσιμες, συνδράμουμε τον Πελάτη στην εκπλήρωση των υποχρεώσεών του σύμφωνα με τα Άρθρα 32 έως 36 του GDPR και τις ισοδύναμες διατάξεις τους, συμπεριλαμβανομένων των εκτιμήσεων επιπτώσεων στην προστασία δεδομένων και της προηγούμενης διαβούλευσης με αρχή εποπτείας. Στην πράξη αυτό σημαίνει την παροχή αυτού του DPA, του Παραρτήματος II, των γνωστοποιήσεων του Κέντρου Εμπιστοσύνης, του χρονοδιαγράμματος διατήρησης στην Πολιτική Απορρήτου, της τεκμηρίωσης ασφαλείας μας και λογικών γραπτών απαντήσεων σε ερωτηματολόγιο ασφαλείας ή απορρήτου. Ενδέχεται να χρεώσουμε για συνδρομή που υπερβαίνει ουσιωδώς έναν λογικό όγκο, με βάση τις τρέχουσες τιμές επαγγελματικών υπηρεσιών μας, και θα το αναφέρουμε πριν εκτελέσουμε την εργασία και όχι μετά.

Κοινοποιούμε τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός εβδομήντα δύο ωρών, αφού λάβουμε γνώση μιας παραβίασης προσωπικών δεδομένων που επηρεάζει Προσωπικά Δεδομένα Πελάτη. Η κοινοποίηση περιγράφει, στο βαθμό που είναι γνωστό τη στιγμή εκείνη και ενημερώνεται καθώς μαθαίνουμε περισσότερα: τη φύση της παραβίασης, συμπεριλαμβανομένων, όπου είναι δυνατόν, των κατηγοριών και του κατά προσέγγιση αριθμού των ενδιαφερόμενων υποκειμένων δεδομένων και αρχείων· τις πιθανές συνέπειες· τα μέτρα που έχουν ληφθεί ή προτείνονται για την αντιμετώπισή της και τον μετριασμό των επιπτώσεών της· και ένα σημείο επικοινωνίας για περαιτέρω πληροφορίες. Συνεργαζόμαστε με τον Πελάτη και λαμβάνουμε τα βήματα που ζητά εύλογα ο Πελάτης για να συνδράμουμε στη δική του έρευνα και κοινοποίηση. Μια κοινοποίηση δεν constitutes και δεν θα ερμηνευθεί ως, παραδοχή εσφαλμένης ενέργειας ή ευθύνης. Δεν θα καθυστερήσουμε μια κοινοποίηση προκειμένου να ολοκληρώσουμε πρώτα μια έρευνα.

Κατά την επιλογή του Πελάτη, διαγράφουμε ή επιστρέφουμε τα Προσωπικά Δεδομένα Πελάτη στο τέλος της παροχής υπηρεσιών και διαγράφουμε τα υπάρχοντα αντίγραφα, εκτός εάν νόμος στον οποίο υπόκειμαστε απαιτεί αποθήκευση. Στο προϊόν αυτό λειτουργεί ως εξής: η ακύρωση συνδρομής μεταφέρει τον Λογαριασμό στο δωρεάν πρόγραμμα, το οποίο περιλαμβάνει έναν χώρο εργασίας, και κάθε άλλος χώρος εργασίας γίνεται μόνο για ανάγνωση και διαγράφεται 30 ημέρες αργότερα, ή νωρίτερα για έναν χώρο εργασίας που πέρασε από την ίδια διαδικασία πρόσφατα, όπως περιγράφεται στο άρθρο 13 των Όρων Χρήσης, εκτός εάν ο Πελάτης κάνει αναβάθμιση ή τον μεταφέρει πρώτα· η διαγραφή ενός χώρου εργασίας τον καθιστά μόνο για ανάγνωση για 30 ημέρες, κατά τη διάρκεια των οποίων ένας Ιδιοκτήτης Λογαριασμού μπορεί να τον επαναφέρει, και μετά από αυτή την περίοδο ο χώρος εργασίας διαγράφεται οριστικά από τη ζωντανή βάση δεδομένων, συμπεριλαμβανομένων έργων, μεταφράσεων, ιστορικού εκδόσεων, αρχείων χρήσης, αρχείων παράδοσης webhook, στιγμιότυπων οθόνης και γεγονότων ελέγχου· το κλείσιμο του Λογαριασμού διαγράφει κάθε χώρο εργασίας σε αυτόν με τον ίδιο τρόπο και διατηρεί τα τιμολόγια του Λογαριασμού για 7 έτη· η διαγραφή της σύνδεσης ενός Χρήστη είναι άμεση και μη αναστρέψιμη. Το περιεχόμενο που ανακτά ο Πελάτης μέσω του API, της διεπαφής γραμμής εντολών, του πακέτου παράδοσης ή ενός συνδέσμου αποθήκευσης βρίσκεται εκτός του ελέγχου μας από τη στιγμή της παράδοσής του. Τα κρυπτογραφημένα αντίγραφα ασφαλείας δεν επηρεάζονται από την οριστική διαγραφή και λήγουν σύμφωνα με τα χρονοδιαγράμματα στο Παράρτημα II· όσο υπάρχουν, είναι απομονωμένα, κρυπτογραφημένα και επαναφέρονται μόνο για ανάκτηση μετά από καταστροφή, ποτέ για την επαναφορά ενός διαγραμμένου χώρου εργασίας σε λειτουργία. Ένα γραπτό αίτημα για επιστροφή σε δομημένη μορφή που γίνεται πριν από τη διαγραφή θα τιμηθεί μία φορά, χωρίς χρέωση, εντός λογικής περιόδου.

Θέτουμε στη διάθεση του Πελάτη τις πληροφορίες που είναι εύλογα απαραίτητες για την απόδειξη συμμόρφωσης με την παρούσα Συμφωνία Επεξεργασίας Δεδομένων (DPA) και με το Άρθρο 28 του ΓΚΠΔ, και επιτρέπουμε και συμβάλλουμε σε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, που διεξάγονται από τον Πελάτη ή από ελεγκτή τον οποίο έχει εξουσιοδοτήσει. Κατ’ αρχήν, η υποχρέωση αυτή εκπληρώνεται μέσω της παρούσας DPA, του Παραρτήματος II, του Κέντρου Αξιοπιστίας (Trust Center), της σελίδας ασφαλείας και των συμπληρωμένων απαντήσεών μας στο ερωτηματολόγιο ασφαλείας. Σε περίπτωση που τα ανωτέρω είναι πραγματικά ανεπαρκείς για την κανονιστική υποχρέωση του Πελάτη, ο Πελάτης μπορεί να διενεργήσει έλεγχο μία φορά σε οποιαδήποτε δωδεκάμηνη περίοδο, με γραπτή ειδοποίηση τουλάχιστον τριάντα ημερών, κατά τις ώρες λειτουργίας της επιχείρησης, χωρίς να διαταράσσεται αδικαιολόγητα η λειτουργία μας, υπό την επιφύλαξη υποχρεώσεων εμπιστευτικότητας, περιορισμένος σε συστήματα και αρχεία που σχετίζονται αποκλειστικά με τα δεδομένα του ίδιου του Πελάτη, και με δική του δαπάνη. Μια εποπτική αρχή που ασκεί σταutory εξουσία δεν υπόκειται σε κανένα από αυτά τα όρια. Ένας ελεγκτής δεν πρέπει να είναι ανταγωνιστής μας και μπορούμε να απαιτήσουμε από αυτόν ξεχωριστή δήλωση εμπιστευτικότητας.

Όταν η επεξεργασία μας των Προσωπικών Δεδομένων του Πελάτη περιλαμβάνει διαβίβαση από τον Ευρωπαϊκό Οικονομικό Χώρο σε χώρα που δεν καλύπτεται από απόφαση επάρκειας, οι Τυπικές Συμβατικές Ρήτρες ενσωματώνονται στην παρούσα DPA και αποτελούν μέρος αυτής, εφαρμόζοντας ως εξής. Το Ενότητα Δύο (υπεύθυνος επεξεργασίας προς εκτελούντα την επεξεργασία) εφαρμόζεται όταν ο Πελάτης είναι υπεύθυνος επεξεργασίας. Η Ενότητα Τρία (εκτελών την επεξεργασία προς εκτελούντα την επεξεργασία) εφαρμόζεται όταν ο Πελάτης είναι ο ίδιος εκτελών την επεξεργασία. Εφαρμόζεται η Ρήτρα 7 (ρήτρα προσχώρησης). Στη Ρήτρα 9, επιλέγεται η Επιλογή 2 (γενική γραπτή authorization), με την περίοδο ειδοποίησης που αναφέρεται στη ρήτρα 09 ανωτέρω. Στη Ρήτρα 11, δεν επιλέγεται η προαιρετική γλώσσα για ανεξάρτητη επίλυση διαφορών. Στη Ρήτρα 17, οι Ρήτρες διέπονται από το δίκαιο της Δημοκρατίας της Ιρλανδίας, εκτός εάν τα μέρη συμφωνήσουν άλλο δίκαιο κράτους μέλους της ΕΕ σε Έντολο Παραγγελίας. Στη Ρήτρα 18(β), οι διαφορές επιλύονται ενώπιον των δικαστηρίων της Δημοκρατίας της Ιρλανδίας με την ίδια βάση. Το Παράρτημα I(A) αφορά τα μέρη, το Παράρτημα I(B) την περιγραφή της διαβίβασης, το Παράρτημα I(C) την αρμόδια εποπτική αρχή, το Παράρτημα II τα τεχνικά και οργανωτικά μέτρα, και το Παράρτημα III τον κατάλογο των υπεκετελούντων την επεξεργασία, όπως ορίζεται κατωτέρω.

For a transfer subject to the UK GDPR, the UK Addendum is incorporated and completed as follows: Table 1 is completed by Annex I(A); Tables 2 and 3 are completed by clause 15 and Annexes I and II of this DPA, with the Approved EU SCCs as the version relied on; and in Table 4, neither party may end the Addendum when the Approved Addendum changes. For a transfer subject to Swiss law, references in the SCCs to the GDPR are read as references to the Swiss Federal Act on Data Protection, the competent authority is the Federal Data Protection and Information Commissioner, references to a member state do not deprive a data subject in Switzerland of the right to sue in their place of habitual residence, and the SCCs protect the data of legal entities until Swiss law no longer requires it.

If we receive a legally binding request from a public authority for Customer Personal Data, we will: review it for validity and scope and challenge it where there are reasonable grounds to consider it unlawful; disclose only the minimum the request requires; and notify the Customer promptly with enough detail to respond, unless legally prohibited, in which case we will use reasonable efforts to obtain a waiver of the prohibition and to seek an interim measure allowing disclosure. We keep a record of the requests we receive and the responses we give, and we make it available to the Customer and to a supervisory authority on request to the extent the law allows. We have not received a government request that required us to build or preserve a general access mechanism to Customer Personal Data, and we will not build one voluntarily.

Για προσωπικές πληροφορίες που υπόκεινται στον CCPA, ο Πελάτης είναι η επιχείρηση και εμείς είμαστε πάροχος υπηρεσιών. Απαγορεύεται σε εμάς, και δεν θα, πωλήσουμε ή κοινοποιήσουμε αυτές τις προσωπικές πληροφορίες· να τις διατηρήσουμε, χρησιμοποιήσουμε ή αποκαλύψουμε για οποιοδήποτε σκοπό άλλον από τους επιχειρηματικούς σκοπούς που ορίζονται στη Συμφωνία ή όπως otherwise επιτρέπεται από τον CCPA· να τις διατηρήσουμε, χρησιμοποιήσουμε ή αποκαλύψουμε εκτός της άμεσης επιχειρηματικής σχέσης μεταξύ των μερών· ή να τις συνδυάσουμε με προσωπικές πληροφορίες που λαμβάνονται από άλλη πηγή, εκτός εάν ο CCPA επιτρέπει σε πάροχο υπηρεσιών να το κάνει. Πιστοποιούμε ότι κατανοούμε και θα συμμορφωθούμε με αυτούς τους περιορισμούς. Θα ειδοποιήσουμε τον Πελάτη εάν διαπιστώσουμε ότι δεν μπορούμε πλέον να τους πληρούμε. Ο Πελάτης μπορεί να λάβει εύλογα και κατάλληλα μέτρα για να σταματήσει και να διορθώσει μη εξουσιοδοτημένη χρήση, χρησιμοποιώντας τα δικαιώματα ελέγχου της ρήτρας 14. Παρέχουμε το ίδιο επίπεδο προστασίας απορρήτου που απαιτεί ο CCPA από την επιχείρηση.

Όπου εφαρμόζεται comprehensive πολιτειακός νόμος προστασίας απορρήτου και απαιτεί σύμβαση εκτελούντος την επεξεργασία με συγκεκριμένους όρους, η παρούσα DPA αποτελεί αυτή τη σύμβαση: ορίζει τη φύση και τον σκοπό της επεξεργασίας, τον τύπο των δεδομένων, τη διάρκεια, τα δικαιώματα και τις υποχρεώσεις και των δύο μερών, την υποχρέωσή μας εμπιστευτικότητας, την ανάθεση επεξεργασίας σε υπεκετελούντες υπό ισοδύναμους γραπτούς όρους, τη συνδρομή μας σε αιτήματα άσκησης δικαιωμάτων καταναλωτών και σε υποχρεώσεις ασφαλείας, την υποχρέωσή μας διαγραφής ή επιστροφής κατά το τέλος των υπηρεσιών, και την υποχρέωσή μας να θέσουμε στη διάθεση τις πληροφορίες που απαιτούνται για την απόδειξη συμμόρφωσης και την επιτρεπόμενη εύλογη αξιολόγηση. Ενεργούμε ως εκτελών την επεξεργασία ή πάροχος υπηρεσιών υπό αυτούς τους νόμους και ποτέ ως υπεύθυνος επεξεργασίας των Προσωπικών Δεδομένων του Πελάτη.

Η ευθύνη κάθε μέρους που προκύπτει από ή σχετίζεται με την παρούσα DPA, είτε συμβατικά, είτε αδικοπρακτικά, είτε βάσει οποιασδήποτε άλλης θεωρίας, υπόκειται στους περιορισμούς και τις εξαιρέσεις ευθύνης της Συμφωνίας, και οποιαδήποτε αναφορά σε αυτούς τους περιορισμούς στην ευθύνη ενός μέρους νοείται ως η συνολική ευθύνη του μέρους αυτού υπό τη Συμφωνία και την παρούσα DPA μαζί. Κανένα στοιχείο σε αυτή τη ρήτρα δεν περιορίζει τα δικαιώματα ενός υποκειμένου των δεδομένων υπό τις Τυπικές Συμβατικές Ρήτρες ή υπό το Δίκαιο Προστασίας Δεδομένων, και τίποτα δεν περιορίζει ευθύνη που δεν μπορεί νόμιμα να περιοριστεί.

We may update this DPA where required to reflect a change in Data Protection Law, a new or amended transfer mechanism, a decision of a supervisory authority or a court, or a material change in how the Service processes Customer Personal Data, provided the update does not materially reduce the protection given to Customer Personal Data. We give at least thirty days notice of a material update, by email and on this page, and we change the effective date at the top. We keep the superseded version available on request.

Η παρούσα DPA μας δεσμεύει χωρίς υπογραφή, επομένως ο Πελάτης δεν χρειάζεται μία για να προστατευτεί. Εάν η διαδικασία σας απαιτεί εκτελεσμένο αντίγραφο για τα αρχεία σας, ή εάν επιθυμείτε να υποβάλετε marked-up έκδοση, στείλτε email στο privacy@transglot.ai με την επωνυμία της νομικής οντότητας, την καταχωρισμένη διεύθυνση, το σημείο επαφής για ειδοποιήσεις και τον υπογράφοντα, και θα σας επιστρέψουμε υπογεγραμμένο αντίγραφο. Απαντάμε σε ερωτηματολόγια ασφαλείας και απορρήτου από την ίδια διεύθυνση, και το Κέντρο Αξιοπιστίας (Trust Center) φέρει το πακέτο που χρειάζονται οι περισσότεροι reviewers πριν επικοινωνήσουν με οποιονδήποτε.

Data exporter: the Customer, being the person or company that holds the Account, as named on the Account or on the Order Form, acting as controller (or as processor where clause 01 applies) in respect of Customer Personal Data processed through the Service. Contact details: the Account Owners' email addresses and the notice contact given on the Order Form. Activities relevant to the transfer: use of a cloud localization platform to store, translate, review, deliver and manage software and content strings. Signature and date: as recorded by acceptance of the Agreement, or as executed under clause 22. Data importer: Digital Socket LLC, εταιρεία περιορισμένης ευθύνης που συστάθηκε στο Delaware, Ηνωμένες Πολιτείες, δραστηριοποιούμενη ως Transglot, acting as processor. Contact details: privacy@transglot.ai. Activities relevant to the transfer: provision of the Service described in the Agreement. Role: processor.

Categories of data subjects: the Customer’s personnel and contractors who hold a login (Account Owners and Billing Members, and workspace admins, developers, reviewers and translators); the Customer’s own end users, customers and other individuals to the extent their personal data appears inside source strings, translations, glossary entries, comments, screenshots or imported files; and the Customer’s billing and notice contacts. Categories of personal data: identity and contact data (name, email address, login identifier, Account, workspace and role); authentication data (hashed password, second factor enrolment, federated identity subject identifiers, API token digests); usage and technical data (IP address, user agent, pages and endpoints accessed, request and run identifiers, timings, outcomes, error traces, audit records); billing data (billing contact, billing address, tax identifiers, payment method token and card metadata held by the payment processor); content data (whatever personal data the Customer chooses to place in project content, which is under the Customer’s control and which the Acceptable Use Policy asks the Customer to keep free of payment card data, government identifiers, credentials and special category data). Sensitive data: none is requested or required, and none should be submitted; where the Customer nonetheless submits it, the restrictions and safeguards are those in Annex II applied to all Customer Content, and the Customer remains responsible for its lawful basis. Frequency: continuous, for the duration of the Agreement, on the Customer’s instruction. Nature and purpose: hosting, storage, indexing, machine translation, quality checking, translation memory matching, glossary enforcement, review workflow, delivery and transmission through the API, webhooks, connectors and the delivery bundle, together with support, security and billing. Duration of processing: the term of the Agreement plus the retention periods stated in the Privacy Policy and clause 13 of this DPA. Subprocessor processing: for the purposes, and for the durations, set out in Annex III and in the Trust Center.

Where the SCCs apply on the basis of Article 3(1) of the GDPR, the competent supervisory authority is the one in the member state in which the data exporter is established. Where they apply because the exporter is not established in the European Economic Area but is caught by Article 3(2), the competent authority is the one in the member state in which the exporter’s Article 27 representative is established. Where they apply on the basis of Article 3(2) and no representative is appointed, the competent authority is the one in the member state in which the data subjects whose personal data is transferred are located. For UK transfers the competent authority is the Information Commissioner’s Office; for Swiss transfers, the Federal Data Protection and Information Commissioner.

Data in transit is protected with TLS 1.2 or better at the edge, and connections below that are refused. Passwords are hashed with bcrypt at a cost factor of 12 and are never stored or logged in plaintext. API tokens and delivery keys are stored as SHA-256 digests, are displayed once at creation and cannot be recovered afterwards; publishable in-context keys are deliberately public identifiers bound to an origin allowlist rather than secrets, and are documented as such. Third party credentials, connector tokens, SSO configuration secrets and webhook signing secrets are held in encrypted columns using authenticated application-level encryption. Database backups are encrypted with AES-256 by the backup tool itself, independently of any provider-side encryption, and file backups are held in a password-encrypted repository. Two honest gaps: the live database and application volumes are not disk-encrypted, and server-side encryption of the object store is not asserted in our own configuration. We state both here rather than letting a reviewer discover them in diligence.

Every query in the application is scoped by Account, workspace and project, and a cross-tenant identifier answers 404 rather than 403 so that the existence of another tenant’s record never leaks. The two Account roles (Owner and Billing), the four workspace roles (admin, developer, reviewer and translator), eighteen project abilities and per-project and per-language grants are available on every plan including Free, so least privilege is never a paid upgrade. Two-factor authentication with time-based one-time codes and recovery codes, and passkeys, are available on every plan, and an Account Owner can require a second factor for an entire workspace, enforced at the workspace boundary so that federated and single sign-on doors cannot bypass it. SAML 2.0 single sign-on with just-in-time provisioning, generic OpenID Connect, SCIM 2.0 provisioning and de-provisioning, and the ability to switch off password login for a workspace are available on the Enterprise plan. API access uses scoped tokens with optional expiry. Internal administrative access is least privilege, and operator impersonation of a customer’s login is time-limited to thirty minutes and writes an audit record when it starts and when it ends.

Security-relevant events are written to an append-only audit trail: sign-in and single sign-on events, second factor and workspace MFA policy changes, member invitations, joins, role changes and removals, custom role changes, token and key creation and revocation, integration and connector connection and disconnection, review policy changes, branding changes, SCIM provisioning events, workspace rename and deletion requests. Plan, billing and spend cap changes, changes to the Account’s members and the closing of the Account are written to the Account’s own audit trail in the same way. Each record carries the workspace or the Account, the actor, the action, the target, structured metadata, the source IP address and the time, and the model layer refuses updates and deletes, so a record cannot be edited after the fact; on the Account’s trail the IP address is removed after 395 days. On the Enterprise plan the whole trail, the Account’s included, can be exported as CSV. Append-only is enforced in the application layer and there is no cryptographic hash chain or signature over the log, so we do not describe it as tamper-evident. Application errors are collected by an error tracker we host ourselves, configured not to send personally identifying information and not to capture request bodies, which is the setting that actually keeps customer strings out of a stack trace. Operational metrics are retained for thirty days.

Public endpoints are rate limited: the REST API at sixty requests a minute per token, the delivery endpoint at three hundred a minute per key and address, sign-in at five a minute per email and address, and registration at five a minute and twenty an hour per network block, with separate buckets for the other public doors. Outbound webhooks are signed HMAC-SHA256 over the timestamp and the raw body, sent as an explicit signature header and a timestamp header, and compared in constant time; the timestamp is published so the receiver can enforce its own replay window, and we are explicit that no server-side tolerance is enforced on our side. Inbound forge webhooks are verified by signature, with the delivery identifier as the replay guard. Cross site request forgery protection is applied to every state-changing browser request, sessions expire after 120 minutes of inactivity, sensitive actions require password re-confirmation within a 3 hour window, password reset links expire after 60 minutes, and destructive actions require typing the workspace name or re-entering a password. A frame-ancestors content security policy is applied; we do not claim a broad content security policy, because we do not yet ship one.

Usage metering records counts of words and tokens, never the body of a request. The shared exact-match translation memory pool stores the linguistic pair keyed by a hash of the source, together with plural forms and reuse counters, and stores no user column and no team column at all, so an entry cannot be traced to a person; the key name, file path, screenshots, comments and every other piece of surrounding context are stripped. Human-reviewed memory entries carry a workspace identifier, which functions as a hard tenant fence on the near-match query rather than as attribution, and that is why a reviewed entry is never returned to another workspace. Any project can leave the pool entirely with a per-project switch on every plan, which stops it both contributing and drawing. In-context screenshots are held on a private store with no public path and are served only through short-lived signed URLs.

The database is backed up continuously with write-ahead log archiving and periodic full and differential backups, retaining two full backups and seven differentials, encrypted with AES-256 by the backup tool. Application file storage is snapshotted nightly into a password-encrypted repository retaining thirty daily, twelve weekly and twelve monthly snapshots, with an integrity verification pass on each run. Restore procedures are documented and exercised. Backups are isolated from the production credentials that could delete them, and they are restored for disaster recovery only, never to return a purged workspace to service. Deployment images are retained for the last several releases so that a rollback is a minute rather than a rebuild.

Changes are made through version control with peer review, an automated test suite, static analysis and dependency scanning, and container image vulnerability scanning in the build pipeline, and a failing gate blocks the release rather than warning about it. Test environments do not use production customer data. Secrets are held encrypted at rest in the deployment repository and injected at runtime rather than committed. Several product claims are themselves enforced by tests: a translation engine that becomes reachable without a subprocessor disclosure row fails the build, and the advertised overage rate is pinned to the rate the system charges. Third party components are tracked and patched, and a build is refused when a scanner reports a vulnerability above threshold.

Access to production is limited to the personnel who need it, granted individually, and removed on role change or departure. Personnel are bound by confidentiality obligations that survive their engagement, and receive security and data protection guidance appropriate to their role. We operate a documented incident response process with defined severities, an on-call rotation, alerting on service health and background job health, and post-incident review. We publish a vulnerability disclosure policy with a safe harbour for good faith research and a security address that is monitored. We hold no third party security certification today: a SOC 2 Type II audit is in progress and an AI management system standard is being pursued, and the compliance status published on our site is rendered from a configuration value that cannot show a certificate we do not hold.

Scheduled jobs enforce the retention windows published in the Privacy Policy rather than leaving them as intentions: translation version history at 180 days with a floor of the newest 20 per string, notifications at 90 days, resolved comment threads at 365 days from resolution, the activity feed at 180 days, assistant conversations at 90 days, in-context screenshots at 90 days with the stored object deleted alongside the record, connector sync records at 90 days keeping the latest per connection, referral click records at 90 days, unreviewed and unused translation memory entries at 90 days, failed background jobs at 7 days, expired API tokens 24 hours after they lapse, federated login correlation records at their own expiry, signup integrity signals 90 days after the Account was created or the pair was last seen, sign-up refusal records at 90 days, welcome words velocity records at 30 days for a domain and 24 hours for a network, sign-up allowlist entries at the expiry an operator set, never more than 365 days, Accounts never verified and holding no workspace at 30 days, welcome words, trial and card fingerprint records at 1,095 days, and the IP address on an Account’s audit trail at 395 days. Deletion runs in bounded batches rather than as one unbounded operation. Workspace deletion is a 30 day reversible grace period followed by a cascading purge of the live database. Webhook delivery records have no time-based prune today and are removed with their endpoint or their workspace.

For transfers to subprocessors we rely on the contractual measures in clause 15 together with these supplementary measures: transport encryption on every hop; contractual prohibitions on training, on onward transfer without equivalent protection, and on processing outside our instructions; a published and code-enforced disclosure list so that no undisclosed vendor can be routed customer text; the ability for a customer to disable the optional features that engage a conditional subprocessor, including the semantic translation memory feature and the per-project translation memory switch; retention windows enforced by scheduled jobs so that transferred data does not accumulate indefinitely; and the government access commitments in clause 17, including challenge, minimisation, notification and record keeping.

Η επίσημη και τρέχουσα λίστα των υπεργολάβων επεξεργασίας δεδομένων τηρείται από εμάς και παρέχεται στον Πελάτη κατόπιν αιτήματος, υπό συμφωνία μη αποκάλυψης, μέσω αποστολής μηνύματος στη διεύθυνση privacy@transglot.ai. Οι κατηγορίες, ο σκοπός, η περιοχή και οι προϋποθέσεις υπό τις οποίες απασχολείται κάθε υπεργολάβος δημοσιεύονται στο Κέντρο Εμπιστοσύνης (Trust Center) και συνοψίζονται στο έγγραφο Υπεργολάβοι Επεξεργασίας, το οποίο ενσωματώνεται στο παρόν Παράρτημα με αναφορά. Η λίστα διατηρείται σε μία μόνο θέση αντί να αντιγράφεται σε αυτή τη σελίδα σκόπιμα: μια λίστα που πληκτρολογείται εκ νέου σε ένα νομικό έγγραφο παλαιώνει την ημέρα που αλλάζει ένας πάροχος, ενώ ένα ξεπερασμένο παράρτημα είναι χειρότερο από έναν σύνδεσμο. Κατά την ημερομηνία έναρξης ισχύος, οι κατηγορίες είναι: Μετάφραση AI, αυτοματοποιημένος έλεγχος ποιότητας, εξαγωγή γλωσσαρίου και προτάσεις όρασης εντός περιεχομένου, οι οποίες επεξεργάζονται στις Ηνωμένες Πολιτείες και απασχολούνται κάθε φορά που χρησιμοποιείται μια λειτουργία AI· ενσωματώσεις κειμένου για σημασιολογική μνήμη μετάφρασης, οι οποίες επεξεργάζονται στις Ηνωμένες Πολιτείες και απασχολούνται μόνο όταν ένα έργο ενεργοποιεί αυτή τη λειτουργία, η οποία είναι απενεργοποιημένη εξ ορισμού· μια προαιρετική εναλλακτική μηχανή μετάφρασης προσβάσιμη μέσω δρομολογητή API στις Ηνωμένες Πολιτείες και φιλοξενούμενη στη Σιγκαπούρη, η οποία απασχολείται μόνο όταν ένας διαχειριστής δρομολογεί ένα επίπεδο προς αυτήν, κάτι που είναι απενεργοποιημένο εξ ορισμού· υπηρεσίες cloud hosting, βάση δεδομένων και αποθήκευση αντικειμένων, στην περιοχή που καθορίζεται κατά την ανάπτυξη και απασχολούνται πάντα· επεξεργασία πληρωμών, στις Ηνωμένες Πολιτείες και την Ευρωπαϊκή Ένωση, απασχολούνται μόνο για συνδρομητικά πακέτα· παράδοση συναλλακτικών email, απασχολούνται πάντα· και μηνύματα υποστήριξης εντός του προϊόντος, απασχολούνται μόνο όταν είναι ενεργοποιημένος ο messenger υποστήριξης. Όταν ένας πελάτης παρέχει τα δικά του διαπιστευτήρια για μια προαιρετική εφεδρική λύση μηχανικής μετάφρασης, ο πελάτης είναι ο υπεύθυνος επεξεργασίας για αυτή τη μεταφορά και ο πάροχος δεν αποτελεί υπεργολάβο επεξεργασίας δεδομένων για εμάς.