Adatvédelmi tájékoztató

Az (EU) 2016/679 GDPR 13. és 14. cikke alapján  •  LLC "DataPrime" (46215708)  •  Hiteles nyelv: angol  •  E dokumentum más nyelvekre készült fordításait a kényelem kedvéért bocsátjuk rendelkezésre. Az angol szöveg a hiteles változat, és az értelmezés szempontjából az irányadó. Ha azonban a fordítás eltér az angol szövegtől, erre az eltérésre az Ügyfél hátrányára nem hivatkozunk.

1. Adatkezelő

A(z) LLC "DataPrime", Ukrajna államban bejegyzett társaság, az a társaság, amely a Lingverra szolgáltatást üzemelteti. A „Lingverra” az a kereskedelmi megnevezés, amely alatt a társaság a szolgáltatást nyújtja, és nem önálló jogi személy; e dokumentumban a „Lingverra” vagy „mi” a(z) LLC "DataPrime" társaságot jelenti.

Az Ön személyes adatainak kezelése tekintetében az adatkezelő:

LLC "DataPrime"
vul. Yakubenkivska, bud. 1, kab. 6
04107 Kyiv
Ukrajna
Nyilvántartási szám: 46215708
E-mail: support@lingverra.com

1a. Képviselő az EU-ban (GDPR 27. cikk)

Az EU-n kívül letelepedett adatkezelőként, amely az EU-ban tartózkodó érintettek számára nyújt szolgáltatásokat, a GDPR 27. cikke alapján képviselőt jelöltünk ki az Unióban, akihez az érintettek és a felügyeleti hatóságok a személyes adatok kezelésével kapcsolatos minden kérdésben fordulhatnak:

Prighter EU Rep GmbH
Schellinggasse 3/10, 1010 Vienna, Austria
Kapcsolatfelvételi űrlap: https://app.prighter.com/portal/14882573076

2. Hatály és szerepek

A Lingverra B2B platform dokumentumok MI-vel támogatott fordítására, hiteles vagy felhatalmazott fordítók számára. A jelen Adatkezelési tájékoztató magának az Ügyfélnek a személyes adatai (fiók-, profil-, használati és számlázási adatok) kezelését írja le, amelyek tekintetében a Lingverra az adatkezelő.

A feltöltött dokumentumokban szereplő adatok. Az Ügyfél által feltöltött dokumentumokban szereplő személyes adatok tekintetében (az Ügyfél megrendelői, az iratokban megnevezett harmadik személyek) az Ügyfél az adatkezelő, a Lingverra pedig adatfeldolgozó. Erre az adatkezelésre az adatfeldolgozási szerződés (DPA) irányadó, nem a jelen Adatkezelési tájékoztató.

Fordítót kereső ügyfelek megkeresései. A fentiektől függetlenül ez a weboldal olyan űrlapot kínál, amelyen keresztül az, akinek hiteles fordításra van szüksége, kérheti, hogy összekössük egy nálunk regisztrált hiteles fordítóval. E kapcsolattartási adatok tekintetében a Lingverra az adatkezelő, az adatkezelést pedig a 3.5. pont írja le. A 3.7. pontban leírt reklámleveleken kívül ez az egyetlen olyan adatkezelés, amelyben olyan személyről tárolunk adatot, aki nem az ügyfelünk, és azt szándékosan olyan szűk körben és olyan rövid ideig tartjuk fenn, amennyire a cél engedi.

Árajánlatok (költségbecslések). Ha egy fordító feltölti megrendelője dokumentumát, hogy megbecsültesse annak terjedelmét, a szerepek ugyanazok, mint a fordításnál: a fordító az adatkezelő, a Lingverra az adatfeldolgozó, és a DPA alkalmazandó. A fordítással ellentétben semmilyen MI-modell nem vesz részt benne — lásd a 3.6. pontot.

A feltöltött dokumentumok és a fordítások tartalmát csak ideiglenesen tároljuk, és a megőrzési idő lejárta után automatikusan és véglegesen töröljük (alapértelmezés szerint a kézbesítést követő 72 óra elteltével, lásd a 4. pontot), vagy korábban, ha Ön maga törli a fiókjában. A törlést követően a Lingverra ezt a tartalmat nem birtokolja, nem ellenőrzi és nem fér hozzá, és arra nézve sem adatkezelőként, sem adatfeldolgozóként nem jár el. Kizárólag katasztrófa-helyreállítási célból a titkosított biztonsági mentések átmenetileg tartalmazhatják a nemrég feldolgozott tartalom másolatát; az ilyen fájlmentéseket legfeljebb két napig őrizzük, majd töröljük, és azokat soha nem használjuk fel már eltávolított tartalom visszaállítására. Az adatbázis biztonsági mentéseit (amelyek nem tartalmaznak eltávolított dokumentumtartalmat) legfeljebb 14 napig őrizzük.

Ukrán adatvédelmi jog. A Lingverrát Ukrajnában bejegyzett társaság üzemelteti. A GDPR mellett a társaság ukrajnai adatkezelési tevékenységeire az ukrán személyesadat-védelmi törvény (2297-VI. sz.) is alkalmazandó.

3. Milyen személyes adatokat kezelünk

3.1 Fiók- és profiladatok

Adatok	Cél	Jogalap
E-mail-cím, jelszó-hash	Fiók létrehozása, hitelesítés, jelszó-helyreállítás	GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése
Név	A fiók személyre szabása, megjelenítés a platformon	GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése
Szakmai adatok (a kinevezés országa és nyilvántartási száma, nyelvpárok, cím, tanúsítványszám, hitelesítési záradék)	A fordítói megjegyzés és a fordítás tördelési adatainak elkészítése	GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése
Nyelvi beállítás, felületi téma	A felület személyre szabása	GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése
A saját megrendelőinek kiállított iratok fejlécadatai: telefon, weboldal, áfa-azonosító szám és adószám, fizetéshez szükséges bankszámlaadatok, az Ön díjszabása és elszámolási egysége, áfakulcs, minimumdíj, egy árajánlat érvényessége, teljesítési határidő és fizetési határidő. A bankszámlaadatokat titkosítva tároljuk, ahogyan a postai címét is; a tanúsítványszámot, az áfa-azonosító számot és az adószámot nyílt szövegként tároljuk, mert azok nyilvános nyilvántartásokban közzé vannak téve	Kinyomtatásuk a saját fejlécével kiállított árajánlatokon és számlákon, valamint az ott feltüntetett összegek kiszámítása	GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése
TOTP-titok, tartalék kódok (titkosítva)	Kétlépcsős hitelesítés (TOTP, SMS nélkül)	GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése

3.2 Dokumentumok és fordítások

A feltöltött dokumentumok tartalma tekintetében az Ügyfél az adatkezelő; a Lingverra azt kizárólag az Ügyfél utasításai alapján, adatfeldolgozóként kezeli (lásd a DPA-t). A dokumentumok tartalma a GDPR 9. cikke szerinti különleges kategóriájú személyes adatokat, valamint a GDPR 10. cikke szerinti, büntetőjogi felelősség megállapítására és bűncselekményekre vonatkozó személyes adatokat is tartalmazhat (pl. erkölcsi bizonyítvány); ezek jogalapját az Ügyfél mint adatkezelő biztosítja.

Adatok	Cél	Jogalap
Feltöltött dokumentumok (PDF, képek)	A fordítási szolgáltatás nyújtása	Megbízásból történő adatkezelés, GDPR 28. cikk (Ügyfél = adatkezelő)
Az MI által kinyert és lefordított szöveg, a dokumentum metaadatai	Fordítás, megjelenítés az összehasonlító/utószerkesztő felületen, exportálás	Megbízásból történő adatkezelés, GDPR 28. cikk

A fordítás biztosításához a dokumentum tartalmát a „Claude” nyelvi modell kezeli egy uniós csatornán keresztül (lásd a 7. pontot); a kérés az EGT-n belüli modellútvonalra irányul, és a tartalom nem hagyja el az EGT-t. A forrásdokumentum és a fordítás tartalma a megőrzési idő lejárta után automatikusan törlődik (lásd a 4. pontot).

3.3 Számlázási adatok

Adatok	Cél	Jogalap
Egyenleg, a lefordított normál oldalak száma, tranzakciótörténet	Az oldalalapú szolgáltatás számlázása, az egyenleg kezelése	GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése
Fizetési hivatkozás, a fizetés időpontja	A fizetések feldolgozása és nyomon követése	GDPR 6. cikk (1) bekezdés b) pont — szerződés; 6. cikk (1) bekezdés f) pont — a jogszabályi számviteli kötelezettségeink teljesítéséhez fűződő jogos érdek
Számlaadatok (összegek, áfa, dátum)	Számlák kiállítása és megőrzése	GDPR 6. cikk (1) bekezdés f) pont — a jogszabályi megőrzési kötelezettségeink teljesítéséhez fűződő jogos érdek
Számlázási adatok: cégnév vagy kereskedelmi név, számlázási cím, ország, közösségi adószám, számla nyelve	Számláink kiállítása az Ön részére és áfakezelésük meghatározása	GDPR 6. cikk (1) bekezdés b) pont — szerződés; 6. cikk (1) bekezdés f) pont — a számlázási és adókötelezettségeink teljesítéséhez fűződő jogos érdek

3.4 Biztonsági és technikai naplók

Adatok	Cél	Jogalap	Megőrzés
IP-cím, böngészőazonosító (bejelentkezési események)	Biztonsági megfigyelés, védelem a nyers erővel indított támadások ellen, új eszközök felismerése	GDPR 6. cikk (1) bekezdés f) pont — jogos érdek	munkamenetek: a munkamenet végét követő 30 napig; bejelentkezési bejegyzések az auditnaplóban: a fiók fennállása alatt, a fiók törlésekor anonimizálva
Auditnapló (műveletek, időbélyegek)	Biztonsági auditnyomvonal, WORM-védelemmel (megváltoztathatatlan)	GDPR 6. cikk (1) bekezdés f) pont — jogos érdek	a fiók törlésekor anonimizálva
Munkamenetadatok (titkosítva)	A bejelentkezési munkamenet kezelése	GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése	a munkamenet lejártáig
Megbízható eszköz tokenje	Megbízható eszközök felismerése a kétlépcsős hitelesítésnél	GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése	30 nap; visszavonható
Hozzájárulási nyilvántartás (hozzájárulás/visszavonás, időbélyegek)	A megadott vagy visszavont hozzájárulások igazolása	GDPR 6. cikk (1) bekezdés c) pont — elszámoltathatóság (GDPR 7. cikk (1) bekezdés)	a fiók törlésekor anonimizálva

3.5 Fordítót kereső ügyfelek megkeresései

Ha hiteles fordítót keres, ezen a weboldalon megkeresést hagyhat. Ezt ezután felajánljuk a nálunk regisztrált fordítóknak, akik az Ön által igényelt nyelvpárban dolgoznak, és az első, aki elfogadja, megkapja a kapcsolattartási adatait, és közvetlenül ír Önnek. Nem vagyunk részesei annak a megbízásnak, amelyet utóbb az adott fordítóval köt, és abból jutalékot sem kapunk.

Jogalap: az Ön hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont, amelyet kettős opt-in útján ad meg: a megkeresés létrejön, de senkinek nem mutatjuk meg, amíg Ön azt meg nem erősíti az általa megadott címre küldött e-mailben szereplő hivatkozásra kattintva. Addig senkinek nem ajánljuk fel. Ez a lépés az Önön kívüli személyek védelmét szolgálja: enélkül bárki megadhatná egy harmadik személy címét, és annak a személynek a kapcsolattartási adatait olyan „hozzájárulás” alapján továbbítanánk, amelyet nem a cím tulajdonosa adott meg.

Adatok	Miért van rájuk szükségünk
E-mail-cím	Az egyetlen mód, ahogyan a fordító elérheti Önt. Nem kérjük a nevét, telefonszámát vagy postai címét, és ne küldje el nekünk a dokumentumait.
Forrás- és célnyelv, célország	Hogy a megkeresést csak olyan fordítóknak ajánljuk fel, akik ténylegesen hitelesíthetnek az adott országba — az Ausztriában felesketett fordító nem hitelesíthet Németország számára.
Dokumentumtípus (rögzített listából)	Hogy a fordító az elfogadás előtt meg tudja ítélni a munkát. Lista, nem szabad szöveg, éppen azért, hogy ne kerüljön nyilvánosságra több a szükségesnél.
Szabad szöveges megjegyzés (nem kötelező)	Csak ha Ön úgy dönt, hogy ír ilyet. Kérjük, ne adjon meg egészségügyi adatot, személyazonosító okmány számát vagy más érzékeny adatot — ezek nem szükségesek ahhoz, hogy összekössük egy fordítóval.
Csonkolt IP-cím, az oldal nyelve	A hozzájárulás megadásának bizonyítéka, valamint az a nyelv, amelyen írunk Önnek. Az IP-címet lerövidítjük, így az nem azonosítja pontosan az Ön kapcsolatát.

Ki kapja meg a kapcsolattartási adatait. Kizárólag az a hiteles fordító, aki elfogadja a megkeresését, és csak az elfogadás pillanatában. Azok a fordítók, akiknek felajánlottuk a megkeresést, de nem vállalták, soha nem látják az Ön címét. Kinevezésük országát és nyilvántartási számát a fordítók maguk adják meg; ezeket az országos nyilvántartásban nem ellenőrizzük, és erről a megkeresés elküldésekor tájékoztatjuk. Dokumentumai átadása előtt kérje a fordítótól a kinevezés igazolását. Ha tudomásunkra jut, hogy egy fordító adatai helytelenek, különösen panaszból, az adott fordítót kizárjuk a megkeresések elosztásából. Attól a pillanattól, hogy a kapcsolattartási adatait átadjuk, az adott fordító azok önálló adatkezelőjévé válik: ő dönt arról, mit kezd a megkeresésével, és ő az Ön kapcsolattartója az ügyben, a mi kötelezettségeink pedig az átadással és annak közlésével véget érnek, hogy ez megtörtént.

Meddig őrizzük: 72 óra. Amint a megkeresés lezárul — egy fordító elvállalja, Ön visszavonja, vagy lejár, mert senki nem vállalta — az Ön e-mail-címét, megjegyzését és a csonkolt IP-címet 72 órán belül automatikusan töröljük. Ami megmarad, az egy tartalom nélküli bejegyzés (nyelvpár, ország, dokumentumtípus, dátumok), amely Önt már nem azonosítja, és amelyre azért van szükségünk, hogy egy felügyeleti hatóságnak be tudjuk mutatni a szolgáltatás működését. Ezt követően nincs mit kérni tőlünk törlésre, mert nem maradt semmi.

A hozzájárulás visszavonása (7. cikk (3) bekezdés). Minden, a megkeresésével kapcsolatban küldött e-mailünk tartalmaz egy hivatkozást, amely azonnal leállítja annak terjesztését. Fiókra és bejelentkezésre nincs szükség — a visszavonás nem lehet nehezebb, mint a hozzájárulás megadása volt. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

A hozzájárulás megadásának bizonyítéka. Mivel a kapcsolattartási adatait 72 óra elteltével töröljük, külön nyilvántartást vezetünk arról, hogy a hozzájárulás megadásra került: az időpontról, az Ön által elfogadott szövegről, a csonkolt IP-címről és az e-mail-címéről, kizárólag kulccsal képzett egyirányú ujjlenyomat formájában, soha nem olvasható alakban. Kötelesek vagyunk igazolni tudni a hozzájárulást (GDPR 7. cikk (1) bekezdés), és ez a kötelezettség túléli magukat a kapcsolattartási adatokat. A nyilvántartást szándékosan úgy építettük fel, hogy ne legyen felhasználható azoknak a személyeknek a listájának rekonstruálására, akik valaha megkeresést nyújtottak be: csak megerősíteni vagy cáfolni tudja egy elénk terjesztett konkrét cím esetét — például ha Ön vagy egy hatóság azt kérdezi tőlünk, birtokoltuk-e valaha az Ön hozzájárulását.

3.6 Árajánlatok (költségbecslések)

Ez a pont a platformot használó fordítókra vonatkozik. Amikor Ön feltölt egy dokumentumot, hogy megbecsültesse a terjedelmét, és a saját fejlécével árazott ajánlat készüljön, az abban a dokumentumban szereplő személyes adatok az Ön megrendelőjéhez tartoznak: Ön az adatkezelő, mi pedig az Ön adatfeldolgozója a DPA alapján, pontosan úgy, mint a fordításnál.

MI nélkül, és semmilyen MI-szolgáltatónak való továbbítás nélkül. A szöveget a saját szerverünkön futó szövegfelismerő szoftver olvassa ki a dokumentumból. Semmi nem kerül az Anthropichoz, a Google-hoz, az Amazonhoz vagy bármely más modellszolgáltatóhoz — ez eltér a fordítási funkciótól, ahol MI-modellt használunk. Kifejezetten itt szerepel, mert a különbség nem magától értetődő.

Meddig. A feltöltött fájlt eltávolítjuk, amint a becslés elkészült. A létrehozott árajánlat-PDF tárolás közben titkosítva van, és 72 óra után törlődik; ami az előzményeiben marad, az az ajánlatról vezetett saját üzleti feljegyzése (szám, címzett, végösszegek), amelyből a megrendelője dokumentuma már eltűnt. Az árajánlatot addig bármikor maga is törölheti.

3.7 Reklámlevelek hiteles fordítóknak

Alkalmanként postai úton reklámleveleket küldünk hiteles és bírósági fordítóknak. Ez a pont olyan személyekre vonatkozik, akik nem (vagy még nem) ügyfeleink.

Forrás. A neveket, postai címeket és — ha a nyilvántartás feltünteti — a nyelvpárokat az illetékes hatóságok által vezetett, hiteles vagy bírósági fordítókról szóló nyilvános nyilvántartásokból vesszük át. Címlistákat nem vásárolunk.

Cél és jogalap. Szolgáltatásunk megismertetése azzal a szakmával, amelynek számára készült — kizárólag levélben. Jogalap: a közvetlen üzletszerzéshez fűződő jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont (47. preambulumbekezdés). E célra e-mailt, telefont vagy faxot nem használunk.

Mit tárolunk. A nevet, a megszólítást, a postai címet, az országot és a nyelvpárokat a közzétett formában, valamint azt a nyilvántartást, amelyből származnak. Minden levél két egyedi kódot tartalmaz: az egyik a tiltakozásra szolgál, a másik a regisztrációs oldalra vezet; ez utóbbinál csak az első használat időpontját és — ha rajta keresztül fiók jön létre — ezt a fiókot rögzítjük. A leveleket adatfeldolgozónk, a Pingen GmbH (Zürich, Svájc — olyan ország, amelyre vonatkozóan az EU megfelelőségi határozatot hozott) nyomtatja ki és adja postára; ehhez megkapja a levél fájlját, benne az Ön nevét és címét. A Pingen nyomdai partnereket és a célország postai szolgáltatóját veszi igénybe; a Pingen közzéteszi alvállalkozóinak listáját (pingen.com). Kérésre mi is megküldjük Önnek az aktuális listát (support@lingverra.com).

Meddig. Annak a kampánynak az idejére, amelyhez az adatokat a nyilvántartásból átvettük; ezt követően töröljük vagy a nyilvántartásból frissítjük őket. Ha tiltakozik, egy letiltási listán csak azonosítóinak egyirányú lenyomatát őrizzük meg — név és cím nélkül —, hogy a nyilvántartás jövőbeli frissítése után ne írjunk Önnek ismét.

Tiltakozási joga. Ön bármikor, indokolás nélkül és díjmentesen tiltakozhat ez ellen az adatkezelés ellen (GDPR 21. cikk (2) bekezdés): a levélben nyomtatott kóddal vagy e-mailben a(z) support@lingverra.com címen. Tiltakozás után többé nem írunk Önnek. Ezt a tájékoztatást minden levél is tartalmazza (GDPR 14. cikk).

4. Megőrzés

A személyes adatokat csak addig őrizzük meg, ameddig az adott célhoz szükséges vagy jogszabály előírja. A fiók törlésekor a személyes adatokat anonimizáljuk; azonosításra alkalmas fiókadatokat ezt követően nem őrzünk meg.

Két nyilvántartás a fiók megszűnése után is megmarad, egyik sem olvasható formában: az, hogy ingyenes próbaidőszakot biztosítottunk — hogy azt e-mail-címenként csak egyszer biztosítsuk —, valamint a feltételeinkhez adott hozzájárulás igazolása (GDPR 7. cikk (1) bekezdés). Mindkettő az e-mail-címet csak kulcsos, egyirányú ujjlenyomatként (HMAC-SHA-256) tartalmazza; az adatbázisban nem tárolt kulcs nélkül az ujjlenyomat nem kapcsolható címhez. Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdekünk, hogy az ingyenes próbaidőszakot csak egyszer biztosítsuk; GDPR 6. cikk (1) bekezdés c) pont — a hozzájárulás igazolásának kötelezettsége.

A dokumentumtartalom törlése kriptográfiai, nem csupán fizikai. Minden dokumentumnak és minden árajánlatnak saját titkosítási kulcsa van, és a megőrzési idő lejártakor ezt a kulcsot a fájllal együtt megsemmisítjük. A tartalom bármely olyan másolata, amely még létezik valahol — egy rövid életű biztonsági mentésben, a tárhelyréteg által készített másolatban vagy a fizikai lemez soha felül nem írt részein — attól a pillanattól véglegesen olvashatatlan, számunkra éppúgy, mint bárki más számára. Lásd a 8. pontot.

Kategória	Megőrzés
Fiók- és profiladatok (név, e-mail, szakmai adatok)	a fiók törlésekor anonimizálva
Nem ellenőrzött regisztrációk (soha meg nem erősített e-mail és bejelentkezés hiánya)	7 nap után teljeskörűen törölve; a szándék megerősítése nélkül nincs alap az e-mail-cím és a jelszó-hash megőrzésére. Az ellenőrző e-mail erre előre felhívja a figyelmet. Az ismételt regisztráció korlátozás nélkül lehetséges.
Forrásdokumentum és fordítás	automatikus törlés a megőrzési idő lejárta után (alapértelmezés szerint a kézbesítést követő 72 óra elteltével), vagy korábban, ha Ön maga törli azokat a fiókjában, az adott dokumentum titkosítási kulcsával együtt; az előzményekben csupán egy dátummal ellátott bejegyzés marad arról, hogy egy dokumentumot feldolgoztunk — a dokumentum és annak bármely szövegrésze nélkül
Ügyfélmegkeresés — e-mail-cím, megjegyzés, csonkolt IP-cím (3.5. pont)	automatikusan törölve a megkeresés lezárásától (elvállalva, visszavonva vagy lejárva) számított 72 órán belül; tartalom nélküli, azonosító adatokat nem tartalmazó bejegyzés marad
Egy megkereséshez adott hozzájárulás bizonyítéka (7. cikk (1) bekezdés)	a kapcsolattartási adatokon túl és más jogalapon megőrizve: a címet kizárólag kulccsal képzett egyirányú ujjlenyomatként tároljuk, soha nem olvasható alakban
Árajánlat: feltöltött forrásfájl	eltávolítva, amint a becslés elkészült
Árajánlat: létrehozott PDF	tárolás közben titkosítva, 72 óra után törölve a titkosítási kulcsával együtt (az árajánlatot vagy a számlát addig bármikor maga is törölheti); megmarad a fordító saját feljegyzése az ajánlatról (szám, címzett, végösszegek)
Auditnaplók (WORM-védelemmel)	a fiók törlésekor anonimizálva
Biztonsági/bejelentkezési naplók	munkamenetek: a munkamenet végét követő 30 napig; bejelentkezési bejegyzések az auditnaplóban: a fiók fennállása alatt, a fiók törlésekor anonimizálva
Hozzájárulási nyilvántartás	a fiók törlésekor anonimizálva
Az ingyenes próbaidőszak biztosításáról szóló nyilvántartás	határidő nélkül, a fiók törlése után is megőrizzük, kizárólag az e-mail-cím kulcsos ujjlenyomataként (4. pont), hogy a próbaidőszakot csak egyszer biztosítsuk
Reklámlevelek — név, cím és nyelvpárok nyilvános nyilvántartásokból (3.7. pont)	annak a kampánynak az idejére, amelyhez a nyilvántartásból átvettük őket; ezt követően törölve vagy a nyilvántartásból frissítve
Tiltakozás a reklámlevelek ellen (letiltási lista)	tartósan megőrizve, kizárólag egyirányú lenyomatként (név és cím nélkül), hogy a tiltakozást a nyilvántartás jövőbeli frissítése után is tiszteletben tartsuk
A Lingverra által az Ügyfélnek kiállított számlák	az alkalmazandó jogszabályi számviteli és adószabályok által előírt ideig megőrizve; a fiók törlésekor nem törlődnek (jogszabályi megőrzési kötelezettség)

5. A személyes adatok címzettjei

Személyes adatokat nem értékesítünk. Adatot kizárólag olyan további adatfeldolgozóknak adunk át, amelyeket megfelelő szerződések köteleznek az adatvédelemre:

Címzett	Cél	Helyszín
Opper Technology AB	Átjáró a „Claude” nyelvi modellhez az MI-vel támogatott fordításhoz — a használt csatorna; a modell az Amazon Bedrockon fut az EU/EGT területén; a kezelés az EGT-n belül történik; nem használjuk a modellek betanítására	EU/EGT — az Opper adatfeldolgozási megállapodása; a dokumentumok tartalma tekintetében nincs harmadik országba történő továbbítás. A konkrét, aktuális adatkezelési helyet az EU/EGT-n belül kérésre közöljük.
Amazon Web Services EMEA SARL	A „Claude” nyelvi modell üzemeltetése (Amazon Bedrock) az MI-vel támogatott fordításhoz — szerződéssel biztosított tartalék csatorna; a kezelés az EGT-n belül történik; nem használjuk a modellek betanítására	Németország (EU/EGT), frankfurti régió — az AWS GDPR szerinti adatkezelési kiegészítése; a dokumentumok tartalma tekintetében nincs harmadik országba történő továbbítás
Google Cloud EMEA Limited	A „Claude” nyelvi modell üzemeltetése (Google Cloud Platform — Vertex AI) — szerződéssel biztosított tartalék csatorna; a kezelés az EGT-n belül történik; nem használjuk a modellek betanítására	Írország (EU/EGT), uniós joghatósági végpont — a Google Cloud adatkezelési kiegészítése; a dokumentumok tartalma tekintetében nincs harmadik országba történő továbbítás
JSC „FUIB” (АТ «Перший Український Міжнародний Банк», ПУМБ) — hutko internetes kártyaelfogadási szolgáltatás	Kártyás fizetés az egyenlegcsomagok vásárlásakor	Ukrajna (harmadik ország) — az Ukrán Nemzeti Bank felügyelete alatt álló bank, amely a fizetési szakasz tekintetében önálló adatkezelőként jár el, nem pedig a 28. cikk szerinti további adatfeldolgozóként. Csak az összeget, a mi rendelési hivatkozásunkat és a rendelés leírását kapja meg — soha nem az Ön nevét, e-mail-címét, IP-címét, kártyaszámát vagy dokumentumtartalmat. A kártyaadatokat a bank saját oldalán adják meg. A továbbítás alapja: GDPR 49. cikk (1) bekezdés b) pont — az Ön által kért fizetés teljesítéséhez szükséges.
netcup GmbH	Tárhely: szerver, adatbázis, fájltárolás; ezen fut saját levelezőszerverünk	Németország (EU/EGT) — a GDPR 28. cikke szerinti adatfeldolgozási szerződés
Prighter EU Rep GmbH / Prighter GmbH	EU-képviselőnk (lásd az 1a. pontot): fogadja, amit a kapcsolatfelvételi portálján keresztül benyújt, és továbbítja nekünk a kérelmét	Ausztria (EU/EGT) — a nevünkben kezeli a kérelmeket, és a kérelem lezárását követő 30 nap elteltével törli azokat
Pingen GmbH	Reklámlevelek nyomtatása és postázása — csak e levelek címzettjei, nem a szolgáltatás felhasználói; nyomdai partnerek és a célország postai szolgáltatói (lista: pingen.com, vagy kérésre tőlünk)	Svájc — az EU megfelelőségi határozata (GDPR 45. cikk); adatfeldolgozási szerződés a GDPR 28. cikke szerint

Az a hiteles fordító, aki elfogadja a megkeresését (3.5. pont), nem további adatfeldolgozó, és nem szerepel a fenti felsorolásban: az elfogadással a kapcsolattartási adatainak önálló adatkezelőjévé válik, aki saját felelősségére jár el, nem a mi utasításaink alapján. Az adatait kizárólag ennek az egy fordítónak adjuk ki, az Ön hozzájárulásával, és csak abban a pillanatban, amikor elfogadja.

Ez reprezentatív áttekintés. A teljes és irányadó lista itt érhető el: /legal/subprocessors.

6. Sütik és böngészős tárolás

Kizárólag feltétlenül szükséges sütiket és böngészős tárolást használunk:

• Munkamenetsüti (feltétlenül szükséges): fenntartja a bejelentkezési munkamenetét. Jogalap: GDPR 6. cikk (1) bekezdés b) pont; elhelyezéséhez a 2002/58/EK elektronikus hírközlési adatvédelmi irányelv 5. cikke (3) bekezdésének második mondata alapján nem szükséges hozzájárulás, mivel feltétlenül szükséges.
• Felületi téma: a világos vagy sötét megjelenésre vonatkozó választását a saját böngészője tárolja, az Ön eszközén. Soha nem jut el a szervereinkre, és nem használjuk az Ön nyomon követésére. Ugyanez vonatkozik a fordítási eredmény képernyőjén utoljára használt nézetre. Böngészője megjegyzi azt is, ha egy költségbecslés kiszámítása még folyamatban van, illetve hogy elhalasztotta az értesítések bekapcsolására vonatkozó ajánlatot; a teljes lista a Cookie-szabályzatban található.
• Push-értesítések (fordítóknak, választható): ha bekapcsolja az ügyfélmegkeresésekről szóló értesítéseket, böngészője regisztrál egy service workert és egy push-feliratkozást. A feliratkozás címét az értesítések küldése érdekében tároljuk. Az értesítést böngészője saját push-szolgáltatása kézbesíti (például a Google, a Mozilla vagy az Apple szolgáltatása, a böngészőtől függően), amely az EGT-n kívül is működhet; ez a feliratkozás címét és az értesítést titkosított formában kapja meg, a megkereső kapcsolattartási adatait soha. Jogalap: GDPR 6. cikk (1) bekezdés b) pont, az Ön kérésére. A Google és a Microsoft push-szolgáltatása rendelkezik EU-U.S. Data Privacy Framework szerinti tanúsítással (GDPR 45. cikk); más push-szolgáltatások esetében a kézbesítés a GDPR 49. cikk (1) bekezdés b) pontján alapul, mivel az Ön által kért értesítések kézbesítéséhez szükséges. Az értesítéseket bármikor kikapcsolhatja a beállításokban vagy a böngészőjében; azt a feliratkozást, amelyet a push-szolgáltatás érvénytelennek jelez, töröljük.

Nem használunk analitikai, nyomkövető vagy reklámsütiket.

7. Harmadik országokba történő továbbítás

A dokumentumtartalom kezelése és tárolása az EU/EGT területén lévő szervereken történik. A dokumentumok tartalmát — ideértve az MI-vel támogatott fordítási lépést is — kizárólag az EGT-n belül kezeljük, és azt nem továbbítjuk semmilyen harmadik országba. Tárolás közben az EU-ban tartott kulccsal titkosítva van, így az infrastruktúrához való hozzáférés önmagában nem tárja fel a tartalmat. A kártyás fizetéseket az ukrán elfogadó bank, a ПУМБ (hutko) dolgozza fel; csak az összeg és egy rendelési hivatkozás kerül továbbításra, dokumentumtartalom soha.

Társaságunk Ukrajnában telepedett le, amely olyan harmadik ország, amelyre nézve az EU nem hozott megfelelőségi határozatot. A fiókadatok és a számlázási adatok Ukrajnából saját munkatársaink számára, a feladataikhoz szükséges mértékben hozzáférhetők. A dokumentumtartalom Ukrajnából rendes működés során nem hozzáférhető. Ahhoz csak kivételes esetben, dokumentált okból lehet hozzáférni (különösen az Ön saját kérésére, pl. egy adott dokumentumra vonatkozó ügyfélszolgálati megkeresés alapján); minden ilyen hozzáféréshez az EU-ban tárolt titkosító kulcs használata szükséges, amelyet a kulcskezelő szolgáltatás naplóz (AWS CloudTrail). A számlázási adatokat a jogszabályi számvitel céljából kezeljük a jogszabályi könyvvezetési kötelezettségeink teljesítéséhez fűződő jogos érdekünk (6. cikk (1) bekezdés f) pont) és a szerződés teljesítése (6. cikk (1) bekezdés b) pont) alapján. A jogszabályi könyvvezetést vagy vezetőségünk, vagy Ukrajnában letelepedett külső könyvviteli szolgáltató végzi. Ha ilyen szolgáltatót veszünk igénybe, az a számviteli bizonylatokat közvetlen azonosítók nélkül kapja meg: minden ügyfél név helyett egy semmitmondó hivatkozási kódként jelenik meg, és nevet, e-mail-címet vagy postai címet nem adunk át neki. A szolgáltató sem az adatbázisunkkal, sem azzal a kulccsal nem rendelkezik, amelyből e kódok származnak, ezért nincs módja a bizonylatokat Önhöz kötni. A rendszereinkben tárolt mögöttes számlázási adatokhoz való hozzáférés csak olvasható, és minden hozzáférést naplózunk. Dokumentumtartalmat nem továbbítunk Ukrajnába és más harmadik országba sem.

8. Biztonsági intézkedések

Megfelelő technikai és szervezési intézkedéseket alkalmazunk, különösen:

• TLS-titkosítás az átvitel alatt álló valamennyi adatra;
• titkosított munkamenet-tárolás;
• minden egyes dokumentumhoz külön titkosítási kulcs (AES-256-GCM), nem pusztán felhasználónként egy kulcs — így egyetlen kulcs sem nyit többet annál az egy fájlnál, amelyhez tartozik;
• a mesterkulcsot az EU területén működő felügyelt kulcsszolgáltatás (AWS KMS) őrzi, nem a szervereink, és minden használatát naplózzuk;
• kétlépcsős hitelesítés (TOTP, SMS nélkül);
• a feltöltött fájlok vírusellenőrzése;
• CSRF-védelem minden állapotot módosító kérésnél;
• szigorú böngészőbiztonsági szabályzat, amely blokkol minden olyan szkriptet, amelyet nem mi magunk helyeztünk el az oldalon — ez a szokásos védelem a harmadik fél által beillesztett kód ellen (technikailag: Content-Security-Policy beágyazott szkriptek nélkül, a cross-site scripting ellen);
• WORM-védelemmel ellátott auditnaplók (az adatbázis-triggerek megakadályozzák a módosítást és a törlést);
• a lejárt dokumentumtartalom és naplók automatikus törlése, ideértve az adott dokumentum titkosítási kulcsának megsemmisítését is (lásd alább).

Mi történik egy dokumentum törlésekor. Egy fájl törlése rendszerint azt jelenti, hogy a rendszer többé nem mutat rá — másolatok pedig megmaradhatnak ott, ahová az alkalmazás nem ér el: biztonsági mentésben, a tárhelyréteg által készített pillanatfelvételben vagy olyan flashmemória-cellákban, amelyeket az SSD-meghajtók felülírás helyett csendben kivonnak a használatból. Az elérhető bájtokat felülírjuk, de nem támaszkodunk pusztán erre.

Mivel minden dokumentumnak saját kulcsa van — amely lefedi a feltöltött fájlt, az adatbázisunkban tárolt lefordított szöveget és a belőle készített bármely árajánlatot — a törlés ezt a kulcsot is megsemmisíti. Attól a pillanattól a tartalmat senki nem tudja visszafejteni — mi sem — függetlenül attól, melyik másolata marad fenn és hol. A modern titkosítás a kulcs nélkül semmilyen bejáratot nem kínál, így a garancia többé nem az, hogy „felülírtuk”, hanem az, hogy „nincs mivel visszafejteni”. A kulcsokat szándékosan az adatbázis-mentéseinken kívül tartjuk, mivel az a kulcs, amely túlélné az általa nyitott dokumentumot, az egész célt meghiúsítaná.

Ez vonatkozik a 72 óra elteltével bekövetkező lejáratra és az Ön által végzett törlésre is, és kiterjed a lefordított dokumentumokra és az árajánlatokra egyaránt.

Nincs szükségünk az Ön dokumentumtartalmához való hozzáférésre, és nem is élünk vele. A fordítás automatikusan történik; a szokásos működés során munkatársaink nem olvassák az Ön dokumentumait. Mivel a visszafejtő kulcs az uniós kulcsszolgáltatásban található, és nem a szerveren, a szerverhez vagy rendszergazdai jogosultsághoz való hozzáférés önmagában nem teszi olvashatóvá a tartalmat — minden visszafejtés kifejezett művelet, amelyet auditnaplóban rögzítünk. A fejlesztés soha nem használja az Ön dokumentumait.

Az Ön tartalmát kizárólag az Ön saját, hitelesített munkamenetén belül fejtjük vissza. A szokásos működés során a dokumentumai visszafejtő kulcsa csak akkor oldódik fel, amikor Ön be van jelentkezve, és a saját adatait nyitja meg — minden dokumentum-hozzáférés kódszinten a tulajdonosához van kötve. Rendszerünk minden kulcsfeloldásnál rögzíti mind az adatok tulajdonosát, mind azt, aki a műveletet kezdeményezte. Ha a kezdeményező valaha nem a tulajdonos (például egy munkatárs), azt kivételként kezeljük: naplózzuk, és belső riasztást vált ki. Az egyetlen szokásos, várt, nem tulajdonos általi hozzáférés az, amikor Ön kéri az adatai exportálását (érintetti kérelem), amelyet szintén naplózunk, az indokával együtt. Röviden: a szokásos menetben a kulcsot Ön kéri, nem a munkatársaink — és minden eltérés riasztást kiváltó nyomot hagy.

A technikai és szervezési intézkedések (TOM) teljes listája a DPA 7. pontjában található.

Az az időpont, amikor Ön elfogadja a feltételeinket, nem kizárólag a saját nyilvántartásunkon nyugszik: az elfogadott szöveg ujjlenyomatát (SHA-256) független időbélyegző szolgáltatónak (tsa.belgium.be, amelyet a belga BOSA szövetségi közszolgálat üzemeltet; tartalékként tsa.swisssign.net) küldjük meg, amely tanúsítja, hogy ez az ujjlenyomat legkésőbb abban az időpontban létezett. Kizárólag az ujjlenyomatot továbbítjuk — abból sem a szöveg, sem bármely személy nem állítható vissza.

9. Az Ön jogai

A GDPR 15–22. cikke alapján Önt az alábbi jogok illetik meg:

Jog	Leírás
Hozzáférés (15. cikk)	Másolatot kérhet az Önről tárolt személyes adatokról
Helyesbítés (16. cikk)	Kérheti a pontatlan adatok helyesbítését
Törlés (17. cikk)	Kérheti a törlést — a fiók törlésekor anonimizálunk
Korlátozás (18. cikk)	Bizonyos feltételek mellett kérheti az adatkezelés korlátozását
Adathordozhatóság (20. cikk)	Tagolt, géppel olvasható formátumban kaphatja meg az adatait
Tiltakozás (21. cikk)	Tiltakozhat a jogos érdeken alapuló adatkezelés ellen (6. cikk (1) bekezdés f) pont)
A hozzájárulás visszavonása (7. cikk (3) bekezdés)	A megadott hozzájárulást bármikor visszavonhatja, a jövőre nézve

Jogai gyakorlásához használja bármelyik csatornát: kapcsolatfelvételi űrlapunkat (fiók nem szükséges) vagy a support@lingverra.com e-mail-címet. Ha van fiókja, hibajegyet is nyithat a „Támogatás” felületen — személyazonosságát ilyenkor már a bejelentkezése igazolja.

Önnek joga van panaszt tenni az EU/EGT-tagállama illetékes adatvédelmi felügyeleti hatóságánál (különösen a szokásos tartózkodási helye, a munkavégzés helye vagy a feltételezett jogsértés helye szerinti hatóságnál, GDPR 77. cikk). Adatvédelmi kérdésekben uniós képviselőnkhöz is fordulhat (lásd az 1a. pontot).

Tiltakozás a közvetlen üzletszerzés ellen. Ha adatait közvetlen üzletszerzés céljából kezeljük (3.7. pont), ez ellen Ön bármikor, díjmentesen és indokolás nélkül tiltakozhat; ezt követően e célból nem kezeljük tovább (GDPR 21. cikk (2) és (3) bekezdés).

Ukrán felügyeleti hatóság. Mivel társaságunk Ukrajnában telepedett le, panaszt tehet az ukrán parlament emberi jogi biztosánál is, aki felügyeli a személyes adatok védelméről szóló ukrán törvény betartását.

Ha megkeresést hagyott, de nincs nálunk fiókja (3.5. pont), ugyanezeket a jogokat a 14. pontban megadott kapcsolattartási címre írva gyakorolhatja. Előtte két dolgot érdemes tudni. Először: az adatkezelés leállításának leggyorsabb módja az e-mailünkben szereplő visszavonási hivatkozás — azonnal hatályosul, és tőlünk semmit nem igényel. Másodszor: a megkeresés lezárása után 72 órával rendszerint nem marad semmi, amit átadhatnánk vagy törölhetnénk: a címe és a megjegyzése már eltűnt. Amit ekkor még megtehetünk, az annak megerősítése a 3.5. pontban leírt hozzájárulási nyilvántartásból, hogy egy konkrét cím tekintetében megadásra került-e valaha hozzájárulás — ez az a kérdés, amely ténylegesen felmerül, ha úgy véli, hogy adatait az Ön beleegyezése nélkül adták tovább.

10. Automatizált döntéshozatal

Nem alkalmazunk olyan automatizált döntéshozatalt vagy profilalkotást, amely az egyénekre nézve joghatással járna, vagy őket hasonlóan jelentős mértékben érintené (GDPR 22. cikk). Az MI-vel támogatott fordítás pusztán az Ügyfelet segíti, és nem hoz önálló döntéseket egyénekről.

11. Kiskorúak

A Lingverra B2B platform, amely kizárólag vállalkozások szakmai használatára szolgál. Tudatosan nem gyűjtünk személyes adatot kiskorúaktól, és nem is hozzájuk szólunk.

12. Elszámoltathatóság és adatvédelmi irányítás

Dokumentált adatvédelmi programot működtetünk, és kérésre igazolni tudjuk a megfelelést az illetékes felügyeleti hatóság felé (elszámoltathatóság, GDPR 5. cikk (2) bekezdés). Így különösen az alábbi belső nyilvántartásokat és eljárásokat tartjuk fenn, amelyeket kérésre a felügyeleti hatóság rendelkezésére bocsátunk:

• Az adatkezelési tevékenységek nyilvántartása (GDPR 30. cikk) — célok, adatkategóriák, címzettek és jogalapok.
• További adatfeldolgozókkal kötött szerződések (GDPR 28. cikk) — a további adatfeldolgozók listája, a mögöttük álló adatfeldolgozási szerződések és az adatkezelő értesítésére szolgáló változásbejelentési eljárás.
• Technikai és szervezési intézkedések (GDPR 32. cikk) — ideértve a dokumentumtartalom dokumentumonként külön kulccsal végzett AES-256-GCM titkosítását, az alkalmazásban érvényesített, szerepköralapú hozzáférés-szabályozást, az átviteli titkosítást (TLS) és a manipulációt felfedő számlázási nyilvántartásokat.
• Adatvédelmi hatásvizsgálat (GDPR 35. cikk) — elvégezve a dokumentumtartalom MI-vel támogatott kezelésére, ideértve a lehetséges különleges kategóriájú adatokat is.
• Jogos érdek vizsgálata (GDPR 6. cikk (1) bekezdés f) pont) — a biztonsági, csalásmegelőzési és auditnaplózási adatkezelésekre, a regisztrált felhasználóknak küldött szolgáltatási üzenetekre, valamint a nyilvános nyilvántartásokban szereplő hiteles fordítóknak szóló postai reklámra.
• Adatvédelmi incidensre vonatkozó eljárás (GDPR 33. és 34. cikk) — észlelés, értékelés, 72 órán belüli bejelentés és incidensnyilvántartás.
• Érintetti kérelmek eljárása (GDPR 12–22. cikk) — személyazonosság ellenőrzése, jogszabályi határidők és az Ön jogainak teljesítése (lásd a 9. pontot).
• Uniós képviselői megbízás (GDPR 27. cikk) — az uniós képviselőnk írásbeli kijelölése (lásd az 1a. pontot).
• Megőrzési és törlési szabályzat (GDPR 5. cikk (1) bekezdés e) pont és 17. cikk) — ideértve a feltöltött dokumentumtartalom automatikus törlését (lásd a 4. pontot).

E nyilvántartások a felügyeleti hatóság számára az uniós képviselőnkön keresztül is beszerezhetők (GDPR 27. cikk; lásd az 1a. pontot).

13. A jelen Adatkezelési tájékoztató módosításai

A lényeges módosításokról a regisztrált felhasználókat e-mailben vagy a platformon közzétett értesítéssel tájékoztatjuk. A hatályos változat itt érhető el: /legal/privacy.

14. Kapcsolat

LLC "DataPrime"
E-mail: support@lingverra.com
https://lingverra.com/