Policy för Data Privacy Framework (DPF)

< TILLBAKA

EU:S STANDARDAVTALSKLAUSULER OCH DATA PRIVACY FRAMEWORK (DPF)

Som en global leverantör av språk-, översättnings-, tolknings-, testnings- och andra kommersiella tjänster har Lionbridge Technologies, LLC. (”Lionbridge”) sina kunders, anställdas och leverantörers förtroende att skydda konfidentialiteten och integriteten för deras innehåll på alla språk och platser. Lionbridge har infört en rad åtgärder som säkerställer att detta innehåll har fullgott skydd och överförs i enlighet med gällande lag. När innehållet består av ”personligt identifierbar information, PII” eller ”personuppgifter” tillämpar Lionbridge särskilda förfaranden för behandling, lagring och överföring av dessa personuppgifter. Dessa förfaranden är utformade i enlighet med EU-U.S. Data Privacy Framework (DPF), ett ramverk för överföring av personuppgifter mellan EU och USA, tillägget till EU-U.S. DPF för Storbritannien samt Data Privacy Framework för Schweiz och USA (Swiss-U.S. DPF). Förfarandena beskrivs i denna integritetspolicy och gäller alla personuppgifter som Lionbridge behandlar, överför eller lagrar, oavsett om de gäller anställda, leverantörer eller kunder.

I verksamheten i allmänhet får Lionbridge tillgång till personuppgifter i form av information om personalen och om sina affärskontakter och uppdragstagare (Affärskontaktinformation). Den typen av information kan också förekomma i material som lämnas till Lionbridge i samband med översättning, tolkning, testning eller andra affärstjänster.

Förutom att anta Data Privacy Framework (DPF) har Lionbridge även valt att anta EU:s standardavtalsklausuler (personuppgiftsbiträden) avseende överföring av personuppgifter från Europeiska unionen till USA.

Genom att anta och följa Data Privacy Framework (DPF), inklusive EU-U.S. DPF, tillägget till DPF för Storbritannien samt Swiss-U.S. DPF följer Lionbridge riktlinjerna i EU-U.S. DPF, tillägget till EU-U.S. DPF för Storbritannien samt Data Privacy Framework DPF enligt vad som fastställts av det amerikanska handelsdepartementet avseende insamling, användning och lagring av personuppgifter som överförs från EU, Storbritannien och Schweiz till USA. Vidare har Lionbridge intygat till det amerikanska handelsdepartementet att Företaget följer Data Privacy Framework (DPF), inklusive principerna i EU-U.S. DPF, tillägget till DPF för Storbritannien samt Swiss-U.S. DPF.

I händelse av konflikt mellan denna integritetspolicy (”Policyn”) och Data Privacy Framework (DPF), inklusive principerna i EU-U.S. DPF, tillägget till DPF för Storbritannien samt Swiss-U.S. DPF, gäller villkoren i Data Privacy Framework (DPF), inklusive principerna i EU-U.S. DPF, tillägget till DPF för Storbritannien samt Swiss-U.S. DPF. Du kan läsa mer om Data Privacy Framework (DPF), inklusive EU-U.S. DPF, tillägget till DPF för Storbritannien samt Swiss-U.S. DPF och se vår certifiering här: https://www.dataprivacyframework.gov.

Lionbridges förfaranden beträffande Data Privacy Framework (DPF), inklusive EU-U.S. DPF, tillägget till DPF för Storbritannien samt Swiss-U.S. DPF, är certifierade och i linje med de aktuella riktlinjer som definieras i Data Privacy Framework (DPF), inklusive EU-U.S. DPF, tillägget till DPF för Storbritannien samt Swiss-U.S. DPF. Vid eventuella ändringar i Data Privacy Framework (DPF), inklusive EU-U.S. DPF, tillägget till DPF för Storbritannien samt Swiss-U.S. DPF, åtar sig Lionbridge att uppdatera och sprida denna Policy.

OBEROENDE RESURSER VID KLAGOMÅL ANGÅENDE INTEGRITET

I enlighet med EU-U.S. DPF, tillägget till EU-U.S. DPF för Storbritannien samt Swiss-U.S. DPF förbinder sig Lionbridge att hänvisa ouppklarade klagomål beträffande vår hantering av personuppgifter som tagits emot inom ramen för EU-U.S. DPF, tillägget till EU-U.S. DPF för Storbritannien samt Swiss-U.S. DPF till JAMS, en leverantör av alternativ tvistlösning baserad i USA. Om du inte får en snabb bekräftelse på ditt klagomål gällande DPF-principerna från oss, eller om vi inte har hanterat ditt klagomål gällande DPF-principerna på ett tillfredsställande sätt går du till https://www.jamsadr.com/DPF-Dispute-Resolution för att få mer information eller för att lämna in ett klagomål. JAMS tjänster är kostnadsfria för dig.

Om klagomålet gäller personuppgifter som består av HR-uppgifter, i enlighet med Data Privacy Framework (DPF) Supplemental Policy for HR Data, beslutar vi oss för att hantera alla frågor gällande HR-uppgifter och potentiella problem som uppstår till följd av dem i tid. Om Lionbridge inte kan tillgodose begäran från en anställd inom EU, i Storbritannien eller i Schweiz angående HR-data förbinder sig Lionbridge vidare att samarbeta med dataskyddsmyndigheter (DPA) inom EU, Information Commissioner's Office (ICO) i Storbritannien samt den schweiziska generaldirektören för datainspektionen (FDPIC), som omfattar det land dessa HR-data härrör från, och följa råden från dessa myndigheter avseende HR-data som överförs från EU, Storbritannien och Schweiz i samband med anställningsförhållandet. Kontaktuppgifter för din lokala dataskyddsmyndighet finns på https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens/redress/what-are-data-protection-authorities-dpas-and-how-do-i-contact-them_en.

Kontaktuppgifter för din dataskyddsmyndighet finns på https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/links/data-protection---switzerland.html.

Information om hur du kontaktar ICO i Storbritannien finns på https://ico.org.uk/global/contact-us/.

Såsom vidare beskrivs i Data Privacy Framework-principerna (DPF) kan bindande skiljeförfarande påkallas för eventuella residualfordringar som inte lösts via någon av de andra Data Privacy Framework-mekanismerna (DPF).

OMFATTNING

Denna Policy gäller för alla personuppgifter som Lionbridge tar emot, oavsett format, ursprungs- eller överföringsland eller den registrerades medborgarskap.

UNDERRÄTTELSE

Lionbridge behandlar alla personuppgifter från enskilda, inklusive, men inte begränsat till, personal, affärskontakter och leverantörer, som konfidentiella. Lionbridge underrättar alla identifierade registrerade om typen av personuppgifter som samlas in och den avsedda användningen av dessa. Lionbridge använder inte personuppgifter för ändamål som är oförenliga med Data Privacy Framework (DPF).

Lionbridge arbetar med ett globalt nätverk av frilansleverantörer som utför översättnings-, tolknings-, testnings-, konsult- och lokaliseringstjänster. Dessa Leverantörer kan få tillgång till personuppgifter när de utför sina tjänster. Samtliga av dem omfattas dock alltid av konfidentialitetsavtal och får endast använda sådana uppgifter inom ramen för de tjänster de utför. Alla leverantörer som hanterar personuppgifter måste dessutom godkänna EU:s standardavtalsklausuler.

När Lionbridge hanterar personuppgifter som erhållits direkt från personal inom EES underrättas dessa om vilken typ av personuppgifter som samlas in, syftet med detta, vilken typ av personal eller tredje parter som kan få tillgång till dessa uppgifter i sin tjänst och de möjligheter den enskilda har att begränsa sådan tillgång.

Alla uppdragstagare har rätt att avsluta sitt samarbete med Lionbridge och begära att deras personuppgifter raderas i enlighet med tillämplig lagstiftning. Lionbridge behåller dock personuppgifter i enlighet med Företagets integritetsmeddelande, Lionbridges lagringspolicyer för dokumentation samt lokal lagstiftning och lokala regler. Detta är i båda parters bästa intresse eftersom information med anknytning till ett visst ärende därmed är tillgänglig, men samtidigt tillräckligt åtskild för att förhindra att Lionbridge av misstag kontaktar dem för framtida uppdrag.

Lionbridge kan vara skyldigt att lämna ut personuppgifter på berättigad begäran av offentliga myndigheter, inbegripet i syfte att uppfylla nationella krav avseende säkerhet eller upprätthållande av lag och ordning.

VAL

Lionbridges personal och affärskontakter har möjlighet att inte ge Lionbridge tillåtelse att behandla personuppgifter i ett annat syfte än det ursprungliga. Lionbridge kommer inte, utan tillåtelse från Företagets personal och affärskontakter och utan att dessa har möjlighet att välja bort mottagande av direkt marknadsföring, att sprida personuppgifter till tredje part i syfte att marknadsföra produkter och tjänster direkt.

Personalen kan ställa frågor och utöva sina rättigheter med avseende på personuppgifter via: (i) Lionbridges supportportal, om den anställda har en e-postadress som tillhör Lionbridge, eller, (ii) om så inte är fallet, kontakta Lionbridge via data-privacy@lionbridge.com. Affärskontakter kan ställa frågor och utöva sina rättigheter med avseende på personuppgifter via: data-privacy@lionbridge.com. Lionbridge behåller dock personuppgifter i enlighet med Företagets integritetsmeddelande, Lionbridges lagringspolicyer för dokumentation samt lokal lagstiftning och lokala regler.

Vad gäller personuppgifter som Lionbridge erhåller i samband med anställning eller affärsrelationer används dessa endast i det syfte de samlades in för. Om Lionbridge avser att lämna ut personuppgifter till tredje part i något annat syfte än det ursprungliga kommer Lionbridge ge den anställda eller affärskontakten tillfälle att välja bort sådan användning.

VIDAREÖVERFÖRING

Lionbridge kommer inhämta försäkran från tredje parter och Leverantörer om att de skyddar personuppgifter i enlighet med denna Policy. Lionbridge kommer vidta alla försiktighetsåtgärder vad gäller denna Policy för att förhindra, begränsa eller stoppa utlämnande i strid med den enhetens skyldigheter beträffande konfidentialitet. Lionbridge bär ansvaret om en tredje part eller leverantör behandlar sådana personuppgifter på ett sätt som inte överensstämmer med Data Privacy Framework-principerna (DPF), såvida inte Lionbridge kan bevisa sin ansvarsfrihet från händelsen som gett upphov till skadan.

TILLGÅNG OCH RÄTTELSE

Lionbridge ger alla individer rimlig tillgång till de personuppgifter som de har tillhandahållit Lionbridge, och alla har möjligheten att granska och rätta personuppgifter i den mån det krävs enligt Data Privacy Framework-systemet (DPF). Tillgång till dessa personuppgifter för granskning beviljas i enlighet med gällande lag, med undantag för de fall där arbetsbördan eller kostnaden för att ge denna tillgång skulle vara orimlig i förhållande till risken för personalens integritet, eller där andras rättigheter därmed skulle kränkas.

Lionbridge genomför regelbundna kontroller för att bekräfta att denna Policy har publicerats, är korrekt, heltäckande, tydligt visad, implementerad, tillgänglig och att den uppfyller principerna i EU:s dataskyddsdirektiv. Lionbridge har förfaranden för att utbilda personal om hur policyn ska efterlevas samt interna rutiner för regelbundna, opartiska granskningar av efterlevnaden.

UPPGIFTSINTEGRITET

Lionbridge säkerställer att alla berörda personuppgifter är korrekta, fullständiga, aktuella och tillförlitliga för avsett syfte. All personal ska bistå Lionbridge i att uppfylla detta mål genom att uppdatera sina personuppgifter omgående om de ändras, antingen genom att underrätta den lokala personaladministratören eller annan kontaktperson som Lionbridge anvisar, eller genom att om möjligt själv uppdatera uppgifterna. I den mån det är möjligt begränsar Lionbridge tillgången till personuppgifter till den personal eller de ombud som har ett verksamhetsberättigat behov för sådan tillgång.

UPPGIFTSSÄKERHET

Lionbridge förbinder sig att genom kommersiellt gångbara organisatoriska, tekniska och administrativa procedurer för att skydda dina personuppgifter mot förlust, missbruk, obehörig åtkomst, utlämnande, ändring och förstöring. Bland dessa förebyggande åtgärder ingår lösenordsskydd för informationssystem online och begränsad tillgång till personuppgifter. Lionbridge kan tilldela olika typer av uppgifter olika säkerhetsnivåer, med motsvarande säkerhetsåtgärder. I den mån det är möjligt begränsar Lionbridge också tillgången till personuppgifter till den personal eller de ombud som har ett verksamhetsberättigat behov för sådan tillgång.

UPPRÄTTHÅLLANDE

Lionbridge försäkrar årlig, intern kontroll av att denna Policy följs, som en del av Företagets årliga granskning och de interna efterlevnadsåtgärderna. Lionbridge kommer att göra kommersiellt rimliga insatser efter bästa förmåga för att säkerställa efterlevnad av denna Policy, och att den alltid är aktuell, heltäckande och i överensstämmelse med Data Privacy Framework-systemet (DPF).

Om eventuella frågor kring denna Policy inte kan lösas internt samtycker Lionbridge till att följa förfaranden för tvistlösning enligt Data Privacy Framework-systemet (DPF).

Lionbridge är underställd den federala handelskommissionens (FTC) befogenheter gällande utredning och genomdrivande.

UTLÄMNANDE AV PERSONUPPGIFTER TILL TREDJE PARTER

I enlighet med EU-U.S. Data Privacy Framework, tillägget till EU-U.S. Data Privacy Framework för Storbritannien samt Swiss-U.S. Data Privacy Framework förbinder sig Lionbridge att informera om vilka slags tredje parter vi delar personuppgifter med och för vilka ändamål.

Vi kan komma att lämna ut kunders personuppgifter till följande kategorier av tredje parter:

1.       Tjänsteleverantörer och personuppgiftsbiträden

Vi kan komma att dela personuppgifter med betrodda tredjepartsleverantörer och tjänsteleverantörer som utför tjänster för vår räkning, såsom betalningshantering, kommunikation, språkliga tjänster, marknadsföring, analys och produktutveckling. Dessa juridiska personer är enligt avtal förbundna att endast behandla personuppgifter i enlighet med våra instruktioner och tillämpliga dataskyddslagar och Data Privacy Frameworks.

Dessa tredje parter har endast tillstånd att behandla personuppgifter i den utsträckning det är nödvändigt för att tillhandahålla sina tjänster och är avtalsenligt bundna att använda uppgifterna i enlighet med tillämpliga integritetslagar och principerna för Data Privacy Framework.

2.       Affärspartner

I begränsade fall kan vi komma att dela uppgifter med affärspartner för att gemensamt erbjuda produkter eller tjänster. Dessa partner är skyldiga att endast använda informationen för de specifika ändamål för vilka den tillhandahölls och i enlighet med tillämpliga integritetsåtaganden.

3.       Dotterbolag

Vi kan komma att dela personuppgifter med våra dotterbolag för interna administrativa ändamål, kundsupport och för att tillhandahålla konsekventa tjänster i hela vår organisation. All sådan behandling sker under strikta dataskyddsförpliktelser.

4.       Utlämning av personuppgifter till rättsväsendet

Vi kan komma att lämna ut personuppgifter när det krävs enligt lag eller rättsliga processer, till exempel som svar på en kallelse, ett domstolsbeslut eller en laglig begäran från myndigheter (inklusive för att uppfylla nationella säkerhets- eller brottsbekämpningskrav).

5.       Fusioner, förvärv eller företagstransaktioner

Vid fusion, förvärv, omorganisation eller försäljning av tillgångar kan personuppgifter komma att överföras som en del av transaktionen, i den utsträckning som lagen tillåter och i enlighet med tillämpliga integritetsskyddsåtgärder.

Varje utlämnande görs för specifika syften, inklusive att tillhandahålla och förbättra våra tjänster, säkerställa säkerhet och efterlevnad, behandla transaktioner, hantera kundrelationer och uppfylla avtalsenliga skyldigheter.

Vi förblir ansvariga för behandlingen av personuppgifter som vi tar emot enligt Data Privacy Framework och därefter överför till en tredje part som agerar som ombud för vår räkning. Vi säkerställer att sådan tredje part tillhandahåller minst samma skyddsnivå som krävs enligt principerna för Data Privacy Framework.

ALLMÄNNA DEFINITIONER

Med ”Ombud” avses en tredje part som behandlar personuppgifter endast på uppdrag av och enligt instruktioner från Lionbridge.

”Affärskontakt” avser en nuvarande, tidigare eller potentiell kund hos Lionbridge eller något av dess dotterbolag och andra individer med vilka Lionbridge har, har haft eller kan komma att ha kommersiella relationer.

”Leverantör” avser en person som, i egenskap av icke-anställd och under avtal med Lionbridge, tillhandahåller översättning och/eller andra tjänster till Lionbridge.

”Registrerad” är en identifierad eller identifierbar fysisk person.

Med ”Personuppgifter” avses information som är registrerad i någon form och som avser en identifierad eller identifierbar fysisk person.

”Personal” avser alla anställda, tidigare anställda, arbetssökande, styrelseledamöter och leverantörer hos Lionbridge och dess dotterbolag.

Med ”Behandla” avses att utföra en eller flera åtgärder på personuppgifter eller uppsättningar av personuppgifter, oavsett om de utförs automatiskt eller inte, såsom insamling, registrering, strukturering, lagring, anpassning eller ändring, hämtning, konsultation, användning, utlämnande genom överföring, spridning eller på annat sätt tillgängliggörande, sammanställning eller sammanslagning, blockering, radering eller förstörelse.

”Tredje part” är en fysisk eller juridisk person, offentlig myndighet, byrå eller annat organ som inte är den registrerade, Lionbridge, ombud eller leverantör.

Gäller från juli 2025

< TILLBAKA