Zásady ochrany osobních údajů

Podle čl. 13 a 14 GDPR (EU) 2016/679  •  LLC "DataPrime" (46215708)  •  Jazyk smlouvy: angličtina  •  Překlady tohoto dokumentu do jiných jazyků jsou poskytovány pro pohodlí uživatelů. Anglický text je autentickou verzí a má přednost pro výklad. Pokud se však překlad od anglického textu odchyluje, nebudeme se této odchylky dovolávat v neprospěch Zákazníka.

1. Správce

LLC "DataPrime", společnost registrovaná v zemi Ukrajina, je společnost provozující službu Lingverra. „Lingverra“ je obchodní označení, pod nímž společnost službu poskytuje, a není samostatnou právnickou osobou; v tomto dokumentu se „Lingverra“ nebo „my“ rozumí LLC "DataPrime".

Správcem při zpracování vašich osobních údajů je:

LLC "DataPrime"
vul. Yakubenkivska, bud. 1, kab. 6
04107 Kyiv
Ukrajina
Registrační číslo: 46215708
E-mail: support@lingverra.com

1a. Zástupce v EU (čl. 27 GDPR)

Jako správce usazený mimo EU, který nabízí služby subjektům údajů v EU, jsme podle čl. 27 GDPR jmenovali zástupce v Unii, na kterého se subjekty údajů i dozorové úřady mohou obracet ve všech záležitostech týkajících se zpracování osobních údajů:

Prighter EU Rep GmbH
Schellinggasse 3/10, 1010 Vienna, Austria
Kontaktní formulář: https://app.prighter.com/portal/14882573076

2. Působnost a role

Lingverra je B2B platforma pro překlad dokumentů pomocí AI určená soudním nebo oprávněným překladatelům. Tyto Zásady ochrany osobních údajů popisují zpracování osobních údajů samotného Zákazníka (údaje o účtu, profilu, používání a fakturaci), u nichž je Lingverra správcem.

Údaje v nahraných dokumentech. Ve vztahu k osobním údajům obsaženým v dokumentech nahraných Zákazníkem (klienti Zákazníka, třetí osoby uvedené v listinách) je Zákazník správcem a Lingverra zpracovatelem. Toto zpracování se řídí smlouvou o zpracování osobních údajů (DPA), nikoli těmito Zásadami.

Poptávky klientů hledajících překladatele. Nezávisle na výše uvedeném nabízí tento web formulář, jehož prostřednictvím osoba, která potřebuje ověřený překlad, může požádat o zprostředkování kontaktu se soudním překladatelem registrovaným u nás. U těchto kontaktních údajů je Lingverra správcem a zpracování je popsáno v oddíle 3.5. Kromě reklamních dopisů popsaných v oddíle 3.7 je to jediné zpracování, při němž uchováváme údaje o někom, kdo není naším zákazníkem, a je záměrně udržováno tak malé a tak krátkodobé, jak to účel dovoluje.

Cenové nabídky (odhady nákladů). Nahraje-li překladatel dokument svého klienta, aby nechal odhadnout jeho rozsah, jsou role stejné jako u překladu: překladatel je správcem, Lingverra zpracovatelem a uplatní se DPA. Na rozdíl od překladu není zapojen vůbec žádný model AI — viz oddíl 3.6.

Obsah nahraných dokumentů a překladů se uchovává pouze dočasně a je po uplynutí doby uchovávání automaticky a trvale vymazán (ve výchozím nastavení 72 hodin po dodání, viz oddíl 4), nebo dříve, pokud jej sami vymažete ve svém účtu. Po výmazu Lingverra tento obsah již nedrží, nemá nad ním kontrolu ani k němu přístup a ve vztahu k němu nejedná ani jako správce, ani jako zpracovatel. Výhradně pro účely obnovy po havárii mohou šifrované zálohy dočasně obsahovat kopii nedávno zpracovaného obsahu; tyto zálohy souborů se uchovávají nejvýše dva dny a poté se mažou a nikdy se nepoužívají k obnovení obsahu, který již byl odstraněn. Zálohy databáze (které neobsahují odstraněný obsah dokumentů) se uchovávají až 14 dní.

Ukrajinské právo na ochranu osobních údajů. Službu Lingverra provozuje společnost registrovaná na Ukrajině. Vedle GDPR se na zpracování prováděné společností na Ukrajině vztahuje ukrajinský zákon o ochraně osobních údajů (č. 2297-VI).

3. Které osobní údaje zpracováváme

3.1 Údaje o účtu a profilu

Údaje	Účel	Právní základ
E-mailová adresa, hash hesla	Založení účtu, autentizace, obnova hesla	Čl. 6(1)(b) GDPR — plnění smlouvy
Jméno	Personalizace účtu, zobrazení v platformě	Čl. 6(1)(b) GDPR — plnění smlouvy
Profesní údaje (země a registrační číslo jmenování, jazykové kombinace, adresa, číslo osvědčení, ověřovací doložka)	Vytvoření překladatelské doložky a údajů o úpravě překladu	Čl. 6(1)(b) GDPR — plnění smlouvy
Nastavení jazyka, motiv rozhraní	Personalizace rozhraní	Čl. 6(1)(b) GDPR — plnění smlouvy
Údaje hlavičky pro dokumenty, které vystavujete vlastním zákazníkům: telefon, web, DIČ a daňové číslo, bankovní spojení pro platbu, vaše sazba a jednotka výpočtu, sazba DPH, minimální částka, platnost cenové nabídky, dodací lhůta a splatnost. Bankovní spojení je uloženo šifrovaně, stejně jako vaše poštovní adresa; číslo osvědčení, DIČ a daňové číslo jsou uloženy v otevřené podobě, protože jsou zveřejněny ve veřejných rejstřících	Tisk na cenových nabídkách a fakturách, které vystavujete na vlastní hlavičce, a výpočet částek v nich uvedených	čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy
Tajný klíč TOTP, záložní kódy (šifrované)	Dvoufaktorová autentizace (TOTP, bez SMS)	Čl. 6(1)(b) GDPR — plnění smlouvy

3.2 Dokumenty a překlady

Ve vztahu k obsahu nahraných dokumentů je správcem Zákazník; Lingverra jej zpracovává výhradně podle pokynů Zákazníka jako zpracovatel (viz DPA). Obsah dokumentů může obsahovat zvláštní kategorie osobních údajů podle čl. 9 GDPR, jakož i osobní údaje týkající se rozsudků v trestních věcech a trestných činů podle čl. 10 GDPR (např. výpisy z rejstříku trestů); Zákazník jako správce pro ně zajišťuje právní základ.

Údaje	Účel	Právní základ
Nahrané dokumenty (PDF, obrázky)	Poskytování překladatelské služby	Zpracování jménem správce, čl. 28 GDPR (Zákazník = správce)
Text získaný a přeložený pomocí AI, metadata dokumentů	Překlad, zobrazení v editoru pro porovnání/postedici, export	Zpracování jménem správce, čl. 28 GDPR

Pro zajištění překladu je obsah dokumentu zpracováván jazykovým modelem „Claude“ prostřednictvím kanálu v EU (viz oddíl 7); požadavek je směrován na trasu modelu v rámci EHP a obsah EHP neopouští. Obsah zdrojového dokumentu a překladu je po uplynutí doby uchovávání automaticky vymazán (viz oddíl 4).

3.3 Fakturační údaje

Údaje	Účel	Právní základ
Zůstatek, počet přeložených Normseiten, historie transakcí	Fakturace služby podle stránek, správa zůstatku	Čl. 6(1)(b) GDPR — plnění smlouvy
Reference platby, čas platby	Zpracování a sledování plateb	Čl. 6(1)(b) GDPR — smlouva; čl. 6(1)(f) — oprávněný zájem na plnění našich zákonných účetních povinností
Fakturační údaje (částky, DPH, datum)	Vystavování a uchovávání faktur	Čl. 6(1)(f) GDPR — oprávněný zájem na plnění zákonných povinností uchovávání
Údaje pro fakturaci: název společnosti nebo obchodní firma, fakturační adresa, země, DIČ pro DPH, jazyk faktury	Vystavování našich faktur vám a určení jejich režimu DPH	Čl. 6(1)(b) GDPR — smlouva; čl. 6(1)(f) — oprávněný zájem na plnění našich povinností v oblasti fakturace a daní

3.4 Bezpečnostní a technické protokoly

Údaje	Účel	Právní základ	Uchovávání
IP adresa, user agent (události přihlášení)	Bezpečnostní monitoring, ochrana před útoky hrubou silou, rozpoznání nových zařízení	Čl. 6(1)(f) GDPR — oprávněný zájem	relace: 30 dní po skončení relace; záznamy o přihlášení v auditním protokolu: po dobu existence účtu, anonymizovány při zrušení účtu
Auditní protokol (úkony, časová razítka)	Bezpečnostní auditní stopa, chráněná režimem WORM (neměnná)	Čl. 6(1)(f) GDPR — oprávněný zájem	anonymizováno při zrušení účtu
Údaje o relaci (šifrované)	Správa přihlašovací relace	Čl. 6(1)(b) GDPR — plnění smlouvy	do vypršení relace
Token důvěryhodného zařízení	Rozpoznání důvěryhodných zařízení při dvoufaktorové autentizaci	Čl. 6(1)(b) GDPR — plnění smlouvy	30 dní; odvolatelné
Záznamy o souhlasu (souhlas/odvolání, časová razítka)	Doklad o udělených nebo odvolaných souhlasech	Čl. 6(1)(c) GDPR — odpovědnost (čl. 7(1) GDPR)	anonymizováno při zrušení účtu

3.5 Poptávky klientů hledajících překladatele

Hledáte-li soudního překladatele, můžete na tomto webu zanechat poptávku. Nabídneme ji poté překladatelům registrovaným u nás, kteří pracují v jazykové kombinaci, kterou potřebujete, a první, kdo ji přijme, obdrží vaše kontaktní údaje a napíše vám přímo. Nejsme stranou zakázky, kterou s tímto překladatelem následně sjednáte, a neúčtujeme si z ní žádnou provizi.

Právní základ: váš souhlas, čl. 6(1)(a) GDPR, udělený formou dvojího potvrzení (double opt-in): poptávka se vytvoří, ale nikomu se nezobrazí, dokud ji nepotvrdíte kliknutím na odkaz, který zašleme na vámi uvedenou adresu. Do té doby se nikomu nenabízí. Tento krok existuje kvůli ochraně jiných osob než vás: bez něj by kdokoli mohl zadat adresu třetí osoby a její kontaktní údaje by byly předány na základě „souhlasu“ uděleného někým, komu tato adresa nepatří.

Údaje	Proč je potřebujeme
E-mailová adresa	Jediný způsob, jak vás překladatel může kontaktovat. Neptáme se na vaše jméno, telefonní číslo ani poštovní adresu a své dokumenty nám neposílejte.
Výchozí a cílový jazyk, cílová země	Abychom poptávku nabídli pouze překladatelům, kteří skutečně mohou pro danou zemi ověřovat — překladatel jmenovaný v Rakousku nemůže ověřovat pro Německo.
Druh dokumentu (z pevného seznamu)	Aby překladatel mohl práci před přijetím posoudit. Seznam, nikoli volný text, právě proto, aby nebylo zpřístupněno více, než je nutné.
Volná poznámka (nepovinná)	Pouze pokud se rozhodnete ji napsat. Neuvádějte prosím údaje o zdravotním stavu, čísla dokladů totožnosti ani jiné citlivé údaje — pro zprostředkování kontaktu s překladatelem nejsou potřeba.
Zkrácená IP adresa, jazyk stránky	Doklad o tom, že souhlas byl udělen, a jazyk, v němž vám napíšeme. IP adresa je zkrácena, a vaše připojení tedy přesně neidentifikuje.

Kdo obdrží vaše kontaktní údaje. Pouze soudní překladatel, který vaši poptávku přijme, a to pouze v okamžiku přijetí. Překladatelé, kterým byla poptávka nabídnuta, ale nepřijali ji, vaši adresu nikdy neuvidí. Zemi a registrační číslo svého jmenování uvádějí překladatelé sami; v národním rejstříku je neověřujeme a při odeslání poptávky vás na to upozorníme. Před předáním dokumentů si od překladatele vyžádejte doklad o jmenování. Zjistíme-li, že údaje překladatele nejsou správné, zejména ze stížnosti, vyřadíme tohoto překladatele z rozdělování poptávek. Od okamžiku předání vašich kontaktních údajů je tento překladatel jejich samostatným správcem: rozhoduje, jak s vaší poptávkou naloží, a je pro ni vaším kontaktním místem; naše vlastní povinnosti končí předáním a sdělením, že k němu došlo.

Jak dlouho je uchováváme: 72 hodin. Jakmile je poptávka uzavřena — přijata překladatelem, vámi stažena, nebo propadlá, protože ji nikdo nepřijal — jsou vaše e-mailová adresa, vaše poznámka a zkrácená IP adresa do 72 hodin automaticky vymazány. Zůstává záznam bez obsahu (jazyková kombinace, země, druh dokumentu, data), který vás již neidentifikuje a který potřebujeme, abychom dozorovému úřadu mohli doložit, jak služba funguje. Poté již není nic, čeho výmaz byste mohli žádat, protože nic nezbylo.

Odvolání souhlasu (čl. 7(3)). Každý e-mail, který vám k vaší poptávce zašleme, obsahuje odkaz, jenž její šíření okamžitě zastaví. Není potřeba účet ani přihlášení — odvolání souhlasu nesmí být obtížnější než jeho udělení. Odvolání se nedotýká zákonnosti toho, co mu předcházelo.

Doklad o tom, že souhlas byl udělen. Protože jsou vaše kontaktní údaje po 72 hodinách vymazány, vedeme samostatný záznam o tom, že souhlas byl udělen: okamžik, znění, s nímž jste souhlasili, zkrácenou IP adresu a vaši e-mailovou adresu pouze jako jednosměrný otisk s klíčem, nikdy v čitelné podobě. Jsme povinni být schopni souhlas doložit (čl. 7(1) GDPR) a tato povinnost přetrvává i po samotných kontaktních údajích. Záznam je záměrně sestaven tak, aby jej nebylo možné použít k rekonstrukci seznamu osob, které kdy poptávku podaly: dokáže pouze potvrdit nebo vyvrátit konkrétní adresu, která nám je předložena — například pokud se vy nebo úřad zeptáte, zda jsme kdy váš souhlas měli.

3.6 Cenové nabídky (odhady nákladů)

Tento oddíl se týká překladatelů používajících platformu. Nahrajete-li dokument, abyste nechali odhadnout jeho rozsah a vygenerovat oceněnou nabídku na vlastním hlavičkovém papíře, patří osobní údaje v tomto dokumentu vašemu klientovi: vy jste správcem a my jsme vaším zpracovatelem podle DPA, přesně jako u překladu.

Žádná AI a žádné předání poskytovateli AI. Text je z dokumentu přečten softwarem pro rozpoznávání textu běžícím na našem vlastním serveru. Nic se neodesílá společnostem Anthropic, Google, Amazon ani žádnému jinému poskytovateli modelu — v tom se tato funkce liší od překladu, kde se model AI používá. Uvádíme to zde výslovně, protože rozdíl není zřejmý.

Jak dlouho. Nahraný soubor se odstraní, jakmile je odhad vytvořen. Vygenerované PDF nabídky je šifrováno v klidu a po 72 hodinách vymazáno; ve vaší historii zůstává váš vlastní obchodní záznam o nabídce (číslo, adresát, souhrny), z něhož dokument vašeho klienta již zmizel. Nabídku můžete kdykoli dříve vymazat sami.

3.7 Reklamní dopisy soudním překladatelům

Příležitostně zasíláme poštou reklamní dopisy soudním a přísežným překladatelům. Tento oddíl se týká osob, které nejsou (nebo dosud nejsou) našimi zákazníky.

Zdroj. Jména, poštovní adresy a — uvádí-li je rejstřík — jazykové kombinace pocházejí z veřejných rejstříků soudních nebo přísežných překladatelů vedených příslušnými orgány. Seznamy adres nekupujeme.

Účel a právní základ. Seznámit s naší službou profesi, pro kterou je určena — výhradně dopisem. Právní základ: náš oprávněný zájem na přímém marketingu, čl. 6(1)(f) GDPR (bod odůvodnění 47). E-mail, telefon ani fax k tomuto účelu nepoužíváme.

Co uchováváme. Jméno, oslovení, poštovní adresu, zemi a jazykové kombinace tak, jak byly zveřejněny, a rejstřík, z něhož pocházejí. Každý dopis nese dva individuální kódy: jeden pro námitku a druhý, který vede na stránku registrace; u druhého zaznamenáváme pouze okamžik prvního použití a — je-li jeho prostřednictvím založen účet — tento účet. Dopisy tiskne a odesílá náš zpracovatel Pingen GmbH (Curych, Švýcarsko — země, o níž EU přijala rozhodnutí o odpovídající ochraně), který obdrží soubor dopisu včetně vašeho jména a adresy. Pingen využívá tiskové partnery a poštovního provozovatele v zemi určení; Pingen zveřejňuje seznam svých subdodavatelů (pingen.com). Aktuální seznam vám na požádání zašleme i my (support@lingverra.com).

Jak dlouho. Po dobu kampaně, pro kterou byly údaje z rejstříku převzaty; poté se vymažou nebo aktualizují z rejstříku. Vznesete-li námitku, uchováváme na seznamu vyloučených pouze jednosměrný otisk vašich identifikátorů — bez jména a bez adresy —, abychom vám po budoucí aktualizaci rejstříku znovu nepsali.

Vaše právo vznést námitku. Proti tomuto zpracování můžete kdykoli, bez uvedení důvodů a bezplatně vznést námitku (čl. 21(2) GDPR): prostřednictvím kódu vytištěného v dopise nebo e-mailem na support@lingverra.com. Po námitce vám již nepíšeme. Tuto informaci obsahuje i každý dopis (čl. 14 GDPR).

4. Doba uchovávání

Osobní údaje se uchovávají pouze po dobu nezbytnou pro daný účel nebo vyžadovanou zákonem. Při zrušení účtu jsou osobní údaje anonymizovány; identifikovatelné údaje o účtu se poté neuchovávají.

Dva záznamy přetrvávají po zrušení účtu, žádný z nich v čitelné podobě: záznam o tom, že byla poskytnuta bezplatná zkušební verze, aby se poskytovala jen jednou na e-mailovou adresu, a záznam o souhlasu s našimi podmínkami (čl. 7 odst. 1 GDPR). Oba obsahují e-mailovou adresu pouze jako klíčovaný jednosměrný otisk (HMAC-SHA-256); bez klíče, který není uložen v databázi, nelze otisk přiřadit k adrese. Právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem poskytovat zkušební verzi jen jednou; čl. 6 odst. 1 písm. c) GDPR — povinnost prokázat souhlas.

Výmaz obsahu dokumentů je kryptografický, nejen fyzický. Každý dokument a každá cenová nabídka má vlastní šifrovací klíč a po uplynutí doby uchovávání je tento klíč zničen spolu se souborem. Každá kopie obsahu, která ještě někde existuje — v krátkodobé záloze, v kopii vytvořené hostingovou vrstvou nebo v částech fyzického disku, které nebyly nikdy přepsány — je od tohoto okamžiku trvale nečitelná, pro nás stejně jako pro kohokoli jiného. Viz oddíl 8.

Kategorie	Uchovávání
Údaje o účtu a profilu (jméno, e-mail, profesní údaje)	anonymizovány při zrušení účtu
Neověřené registrace (e-mail nikdy nepotvrzen a žádné přihlášení)	zcela vymazány po 7 dnech; bez potvrzení úmyslu neexistuje důvod uchovávat e-mailovou adresu a hash hesla. Ověřovací e-mail na to předem upozorňuje. Opětovná registrace je bez omezení možná.
Zdrojový dokument a překlad	automatický výmaz po uplynutí doby uchovávání (ve výchozím nastavení 72 hodin po dodání), nebo dříve, pokud je sami vymažete ve svém účtu, spolu se šifrovacím klíčem daného dokumentu; ve vaší historii zůstává pouze datovaný záznam o tom, že dokument byl zpracován — bez dokumentu a bez jakéhokoli jeho textu
Poptávka klienta — e-mailová adresa, poznámka, zkrácená IP adresa (oddíl 3.5)	vymazány automaticky do 72 hodin od uzavření poptávky (přijata, stažena nebo propadlá); zůstává záznam bez obsahu a bez identifikujících údajů
Doklad o udělení souhlasu k poptávce (čl. 7(1))	uchováván déle než kontaktní údaje a na odlišném právním základu: adresa je držena pouze jako jednosměrný otisk s klíčem, nikdy v čitelné podobě
Cenová nabídka: nahraný zdrojový soubor	odstraněn, jakmile je odhad vytvořen
Cenová nabídka: vygenerované PDF	šifrováno v klidu, vymazáno po 72 hodinách spolu s jeho šifrovacím klíčem (cenovou nabídku nebo fakturu můžete kdykoli dříve vymazat sami); vlastní záznam překladatele o nabídce (číslo, adresát, souhrny) zůstává
Auditní protokoly (chráněné režimem WORM)	anonymizovány při zrušení účtu
Bezpečnostní a přihlašovací protokoly	relace: 30 dní po skončení relace; záznamy o přihlášení v auditním protokolu: po dobu existence účtu, anonymizovány při zrušení účtu
Záznamy o souhlasu	anonymizovány při zrušení účtu
Záznam o poskytnutí bezplatné zkušební verze	uchovává se trvale, i po zrušení účtu, pouze jako klíčovaný otisk e-mailové adresy (oddíl 4), aby se zkušební verze poskytla jen jednou
Reklamní dopisy — jméno, adresa a jazykové kombinace z veřejných rejstříků (oddíl 3.7)	po dobu kampaně, pro kterou byly převzaty z rejstříku; poté vymazány nebo aktualizovány z rejstříku
Námitka proti reklamním dopisům (seznam vyloučených)	uchovávána trvale, pouze jako jednosměrný otisk (bez jména a adresy), aby byla námitka respektována i po budoucí aktualizaci rejstříku
Faktury vystavené společností Lingverra Zákazníkovi	uchovávány po dobu vyžadovanou použitelnými účetními a daňovými předpisy; při zrušení účtu se nemažou (zákonná povinnost uchovávání)

5. Příjemci osobních údajů

Osobní údaje neprodáváme. Údaje předáváme pouze dalším zpracovatelům vázaným odpovídajícími smlouvami o ochraně osobních údajů:

Příjemce	Účel	Umístění
Opper Technology AB	Brána k jazykovému modelu „Claude“ pro překlad pomocí AI — používaný kanál; model běží na Amazon Bedrock v EU/EHP; zpracováno v rámci EHP; nepoužívá se k trénování modelů	EU/EHP — Opper Data Processing Agreement; žádné předání obsahu dokumentů do třetí země. Konkrétní aktuální místo zpracování v rámci EU/EHP sdělíme na požádání.
Amazon Web Services EMEA SARL	Hosting jazykového modelu „Claude“ (Amazon Bedrock) pro překlad pomocí AI — smluvně zajištěný záložní kanál; zpracováno v rámci EHP; nepoužívá se k trénování modelů	Německo (EU/EHP), region Frankfurt — AWS GDPR Data Processing Addendum; žádné předání obsahu dokumentů do třetí země
Google Cloud EMEA Limited	Hosting jazykového modelu „Claude“ (Google Cloud Platform — Vertex AI) — smluvně zajištěný záložní kanál; zpracováno v rámci EHP; nepoužívá se k trénování modelů	Irsko (EU/EHP), jurisdikční koncový bod EU — Google Cloud Data Processing Addendum; žádné předání obsahu dokumentů do třetí země
JSC „FUIB“ (АТ «Перший Український Міжнародний Банк», ПУМБ) — služba internetového acquiringu hutko	Platba kartou při nákupu kreditových balíčků	Ukrajina (třetí země) — banka pod dohledem Národní banky Ukrajiny, která ve vztahu k platební transakci jedná jako samostatný správce, nikoli jako další zpracovatel ve smyslu čl. 28. Obdrží pouze částku, naši referenci objednávky a popis objednávky — nikdy vaše jméno, e-mailovou adresu, IP adresu, číslo karty ani obsah dokumentů. Karta se zadává na vlastní stránce banky. Základ předání: čl. 49(1)(b) GDPR — nezbytné k provedení platby, kterou jste si vyžádali.
netcup GmbH	Hosting: server, databáze, souborové úložiště; běží na něm náš vlastní poštovní server	Německo (EU/EHP) — smlouva o zpracování osobních údajů podle čl. 28 GDPR
Prighter EU Rep GmbH / Prighter GmbH	Náš zástupce v EU (oddíl 1a): přijímá to, co podáte prostřednictvím jeho kontaktního portálu, a vaši žádost nám předává	Rakousko (EU/EHP) — zpracovává žádosti naším jménem a maže je 30 dní po uzavření žádosti
Pingen GmbH	Tisk a odesílání reklamních dopisů — jen adresáti těchto dopisů, nikoli uživatelé služby; tiskoví partneři a poštovní provozovatelé v zemi určení (seznam: pingen.com nebo od nás na požádání)	Švýcarsko — rozhodnutí EU o odpovídající ochraně (čl. 45 GDPR); smlouva o zpracování podle čl. 28 GDPR

Soudní překladatel, který přijme vaši poptávku (oddíl 3.5), není dalším zpracovatelem a není výše uveden: přijetím se stává samostatným správcem vašich kontaktních údajů a jedná na vlastní odpovědnost, nikoli podle našich pokynů. Vaše údaje jsou zpřístupněny pouze tomuto jedinému překladateli, s vaším souhlasem, a to pouze v okamžiku, kdy poptávku přijme.

Jde o reprezentativní přehled. Úplný a závazný seznam je dostupný na adrese /legal/subprocessors.

6. Cookies a úložiště prohlížeče

Používáme výhradně nezbytně nutné cookies a úložiště prohlížeče:

• Cookie relace (nezbytně nutná): udržuje vaši přihlašovací relaci. Právní základ: čl. 6(1)(b) GDPR; její uložení nevyžaduje souhlas podle čl. 5(3) věty druhé směrnice o soukromí a elektronických komunikacích 2002/58/ES, neboť je nezbytně nutná.
• Motiv rozhraní: vaše volba světlého či tmavého vzhledu se ukládá ve vašem vlastním prohlížeči, ve vašem zařízení. Na naše servery se nikdy nedostane a nepoužívá se ke sledování. Totéž platí pro zobrazení, které jste naposledy použili na obrazovce výsledku překladu. Váš prohlížeč si také pamatuje odhad nákladů, který se ještě počítá, a to, že jste odložili nabídku zapnout oznámení; úplný seznam najdete v Zásadách používání cookies.
• Push oznámení (překladatelé, volitelně): zapnete-li oznámení o poptávkách klientů, váš prohlížeč zaregistruje service worker a push odběr. Adresu odběru uchováváme, abychom vám mohli oznámení zasílat. Oznámení se doručuje prostřednictvím vlastní push služby vašeho prohlížeče (například služby Google, Mozilla nebo Apple podle prohlížeče), která se může nacházet mimo EHP; obdrží adresu odběru a oznámení v šifrované podobě, nikdy kontaktní údaje poptávající osoby. Právní základ: čl. 6(1)(b) GDPR, na vaši žádost. Push služby společností Google a Microsoft jsou certifikovány v rámci EU-U.S. Data Privacy Framework (čl. 45 GDPR); u jiných push služeb se doručení opírá o čl. 49(1)(b) GDPR, neboť je nezbytné k doručení oznámení, o která jste požádali. Oznámení můžete kdykoli vypnout v nastavení nebo v prohlížeči; odběr, který push služba ohlásí jako neplatný, se vymaže.

Nepoužíváme žádné analytické, sledovací ani reklamní cookies.

7. Předávání do třetích zemí

Zpracování a uchovávání obsahu dokumentů probíhá na serverech v rámci EU/EHP. Obsah dokumentů — včetně kroku překladu pomocí AI — je zpracováván výhradně v rámci EHP a nepředává se do žádné třetí země. Při uložení je šifrován klíčem uchovávaným v rámci EU, takže samotný přístup k infrastruktuře obsah neodhaluje. Platby kartou zpracovává ukrajinská akceptační banka ПУМБ (hutko); předává se pouze částka a reference objednávky, nikdy obsah dokumentů.

Naše společnost je usazena na Ukrajině, ve třetí zemi, pro kterou EU nevydala rozhodnutí o odpovídající ochraně. Údaje o účtu a fakturační údaje jsou z Ukrajiny přístupné našim vlastním zaměstnancům v rozsahu nezbytném pro jejich úkoly. Obsah dokumentů není z Ukrajiny běžně přístupný. Přístup k němu je možný pouze ve výjimečném případě a z doloženého důvodu (zejména na vaši vlastní žádost, např. při požadavku na podporu týkajícím se konkrétního dokumentu); každý takový přístup vyžaduje použití šifrovacího klíče uchovávaného v EU a je zaznamenán službou pro správu klíčů (AWS CloudTrail). Fakturační údaje zpracováváme pro účely zákonného účetnictví na základě naší oprávněného zájmu na plnění zákonných povinností vést účetnictví (čl. 6(1)(f)) a plnění smlouvy (čl. 6(1)(b)). Naše zákonné účetnictví vede buď naše vedení, nebo externí poskytovatel účetních služeb usazený na Ukrajině. Je-li takový poskytovatel pověřen, dostává účetní podklady bez přímých identifikátorů: každý zákazník v nich vystupuje pod nic neříkajícím referenčním kódem namísto jména a nesděluje se mu jméno, e-mailová adresa ani poštovní adresa. Poskytovatel nedisponuje ani naší databází, ani klíčem, z něhož jsou tyto kódy odvozeny, a nemá tedy žádnou možnost podklady spojit s vaší osobou. Přístup k podkladovým fakturačním údajům v našich systémech je pouze pro čtení a každý přístup je protokolován. Žádný obsah dokumentů se na Ukrajinu ani do jiné třetí země nepředává.

8. Bezpečnostní opatření

Přijímáme vhodná technická a organizační opatření, zejména:

• šifrování TLS pro veškerá data při přenosu;
• šifrované uložení relací;
• samostatný šifrovací klíč pro každý jednotlivý dokument (AES-256-GCM), nikoli pouze jeden klíč na uživatele — takže žádný klíč neodemyká více než jediný soubor, k němuž náleží;
• hlavní klíč je uložen ve spravované službě klíčů v rámci EU (AWS KMS), nikoli na našich serverech, a každé jeho použití je protokolováno;
• dvoufaktorová autentizace (TOTP, bez SMS);
• antivirová kontrola nahraných souborů;
• ochrana proti CSRF u všech požadavků měnících stav;
• přísná bezpečnostní politika prohlížeče, která blokuje jakýkoli skript, jejž jsme na stránku sami neumístili — obvyklá obrana proti kódu vloženému třetí stranou (technicky: Content-Security-Policy bez vložených skriptů, proti cross-site scriptingu);
• auditní protokoly chráněné režimem WORM (databázové triggery brání změně i výmazu);
• automatický výmaz obsahu dokumentů a protokolů po uplynutí doby, včetně zničení šifrovacího klíče daného dokumentu (viz níže).

Co se stane, když je dokument vymazán. Vymazat soubor obvykle znamená, že na něj systém přestane odkazovat — a kopie mohou zůstat tam, kam aplikace nedosáhne: v záloze, ve snímku pořízeném hostingovou vrstvou nebo v buňkách paměti flash, které disky SSD tiše vyřazují místo přepsání. Bajty, na které dosáhneme, přepisujeme, ale nespoléháme pouze na to.

Protože každý dokument má svůj vlastní klíč — pokrývající nahraný soubor, přeložený text uložený v naší databázi i každou cenovou nabídku z něj vytvořenou — výmaz zničí i tento klíč. Od tohoto okamžiku obsah nemůže dešifrovat nikdo — ani my — bez ohledu na to, která jeho kopie přežije a kde. Moderní šifrování bez klíče neposkytuje žádnou cestu dovnitř, takže zárukou už není „přepsali jsme to“, nýbrž „nezbylo nic, čím by se dalo dešifrovat“. Klíče jsou záměrně drženy mimo naše databázové zálohy, protože klíč, který přežije dokument, jejž odemyká, by celý smysl opatření zmařil.

Platí to jak pro uplynutí 72 hodin, tak pro výmaz, který provedete sami, a vztahuje se to na přeložené dokumenty i na cenové nabídky.

Přístup k obsahu vašich dokumentů nepotřebujeme a nevyužíváme jej. Překlad probíhá automaticky; nikdo z našich pracovníků vaše dokumenty při běžném provozu nečte. Protože dešifrovací klíč je uložen ve službě klíčů v EU, a nikoli na serveru, samotný přístup k serveru či administrátorská oprávnění obsah nezpřístupní — každé dešifrování je výslovným úkonem zaznamenaným v auditním protokolu. Vývoj nikdy nepoužívá vaše dokumenty.

Váš obsah se dešifruje pouze v rámci vaší vlastní ověřené relace. Při běžném provozu se dešifrovací klíč k vašim dokumentům odemyká pouze tehdy, když jste vy přihlášeni a otevíráte vlastní data — každý přístup k dokumentu je v kódu vázán na jeho vlastníka. Náš systém u každého odemknutí klíče zaznamenává jak vlastníka údajů, tak osobu, která úkon inicioval. Je-li iniciátorem někdo jiný než vlastník (například pracovník), je to považováno za výjimku: událost se protokoluje a vyvolá interní upozornění. Jediným běžným, očekávaným přístupem jiné osoby než vlastníka je situace, kdy nás vy požádáte o export svých údajů (žádost subjektu údajů), který je sám protokolován i s uvedením důvodu. Stručně: za běžného chodu si klíč vyžádáte vy, a nikoli naši pracovníci — a jakákoli odchylka zanechá stopu vyvolávající upozornění.

Úplný seznam technických a organizačních opatření (TOO) najdete v DPA, oddíl 7.

Okamžik, kdy přijímáte naše podmínky, nespočívá pouze na našem záznamu: otisk (SHA-256) přijatého textu se odesílá nezávislé autoritě časových razítek (tsa.belgium.be, kterou provozuje belgická Federální veřejná služba BOSA; tsa.swisssign.net jako záloha), a ta potvrzuje, že tento otisk existoval nejpozději v uvedeném okamžiku. Odesílá se pouze otisk — z něj nelze rekonstruovat ani text, ani osobu.

9. Vaše práva

Podle čl. 15–22 GDPR máte tato práva:

Právo	Popis
Přístup (čl. 15)	Požádat o kopii osobních údajů, které o vás uchováváme
Oprava (čl. 16)	Požádat o opravu nepřesných údajů
Výmaz (čl. 17)	Požádat o výmaz — při zrušení účtu anonymizujeme
Omezení (čl. 18)	Za určitých podmínek požádat o omezení zpracování
Přenositelnost údajů (čl. 20)	Získat své údaje ve strukturovaném, strojově čitelném formátu
Námitka (čl. 21)	Vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 6(1)(f))
Odvolání souhlasu (čl. 7(3))	Kdykoli odvolat udělený souhlas s účinky do budoucna

Pro uplatnění svých práv využijte kterýkoli z těchto kanálů: náš kontaktní formulář (účet není potřeba) nebo e-mail support@lingverra.com. Máte-li účet, můžete také založit požadavek v sekci „Podpora“ — vaše totožnost je pak již doložena vaším přihlášením.

Máte právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů svého členského státu EU/EHP (zejména u úřadu podle místa vašeho obvyklého bydliště, místa výkonu práce nebo místa údajného porušení, čl. 77 GDPR). V otázkách ochrany osobních údajů se můžete obrátit i na našeho zástupce v EU (viz oddíl 1a).

Námitka proti přímému marketingu. Zpracováváme-li vaše údaje pro účely přímého marketingu (oddíl 3.7), můžete proti tomu kdykoli bezplatně a bez uvedení důvodů vznést námitku; poté je pro tento účel přestaneme zpracovávat (čl. 21(2) a (3) GDPR).

Ukrajinský dozorový úřad. Protože naše společnost je usazena na Ukrajině, můžete podat stížnost také zmocněnci Nejvyšší rady Ukrajiny pro lidská práva, který dohlíží na dodržování ukrajinského zákona o ochraně osobních údajů.

Pokud jste zanechali poptávku, ale nemáte u nás účet (oddíl 3.5), můžete stejná práva uplatnit písemně na kontaktní adrese uvedené v oddíle 14. Dvě věci je dobré předem vědět. Zaprvé, nejrychlejší cestou k zastavení zpracování je odkaz pro odvolání souhlasu v našem e-mailu — působí okamžitě a nevyžaduje od nás nic. Zadruhé, 72 hodin po uzavření poptávky obvykle nezbývá nic, co bychom vám mohli poskytnout nebo vymazat: vaše adresa i poznámka již zmizely. Co v té chvíli ještě můžeme, je na základě záznamu o souhlasu popsaného v oddíle 3.5 potvrdit, zda byl pro určitou adresu kdy souhlas udělen — a právě to je otázka, která se skutečně nabízí, pokud máte za to, že vaše údaje byly předány bez vašeho souhlasu.

10. Automatizované rozhodování

Nevyužíváme automatizované rozhodování ani profilování, které by mělo vůči osobám právní účinky nebo se jich obdobně významně dotýkalo (čl. 22 GDPR). Překlad pomocí AI Zákazníka pouze podporuje a nečiní o osobách žádná samostatná rozhodnutí.

11. Nezletilí

Lingverra je B2B platforma určená výhradně k profesionálnímu využití podnikateli. Osobní údaje nezletilých vědomě neshromažďujeme a nezaměřujeme se na ně.

12. Odpovědnost a řízení ochrany osobních údajů

Provozujeme zdokumentovaný program ochrany osobních údajů a na vyžádání dokážeme soulad doložit příslušnému dozorovému úřadu (odpovědnost, čl. 5(2) GDPR). Zejména vedeme tyto interní záznamy a postupy, které jsou dozorovému úřadu na vyžádání zpřístupněny:

• Záznamy o činnostech zpracování (čl. 30 GDPR) — účely, kategorie údajů, příjemci a právní základy.
• Smlouvy s dalšími zpracovateli (čl. 28 GDPR) — seznam dalších zpracovatelů, příslušné smlouvy o zpracování osobních údajů a postup oznamování změn správci.
• Technická a organizační opatření (čl. 32 GDPR) — včetně šifrování obsahu dokumentů AES-256-GCM samostatným klíčem pro každý dokument, řízení přístupu podle rolí vynucovaného v aplikaci, šifrování při přenosu (TLS) a fakturačních záznamů odolných vůči manipulaci.
• Posouzení vlivu na ochranu osobních údajů (čl. 35 GDPR) — provedené pro zpracování obsahu dokumentů pomocí AI, včetně možných údajů zvláštní kategorie.
• Posouzení oprávněných zájmů (čl. 6(1)(f) GDPR) — pro bezpečnost, prevenci podvodů a auditní protokolování, servisní sdělení registrovaným uživatelům a poštovní reklamu soudním překladatelům zapsaným ve veřejných rejstřících.
• Postup při porušení zabezpečení osobních údajů (čl. 33 a 34 GDPR) — zjišťování, posouzení, ohlášení do 72 hodin a evidence porušení.
• Postup pro žádosti subjektů údajů (čl. 12–22 GDPR) — ověření totožnosti, zákonné lhůty a naplnění vašich práv (viz oddíl 9).
• Pověření zástupce v EU (čl. 27 GDPR) — písemné jmenování našeho zástupce v Unii (viz oddíl 1a).
• Pravidla uchovávání a výmazu (čl. 5(1)(e), 17 GDPR) — včetně automatického výmazu nahraného obsahu dokumentů (viz oddíl 4).

Tyto záznamy může dozorový úřad získat i prostřednictvím našeho zástupce v Unii (čl. 27 GDPR; viz oddíl 1a).

13. Změny těchto Zásad ochrany osobních údajů

O podstatných změnách jsou registrovaní uživatelé informováni e-mailem nebo oznámením v platformě. Aktuální verze je dostupná na adrese /legal/privacy.

14. Kontakt

LLC "DataPrime"
E-mail: support@lingverra.com
https://lingverra.com/