Informativa sulla privacy

Ai sensi dell'art. 13 e 14 GDPR (UE) 2016/679  •  LLC "DataPrime" (46215708)  •  Lingua del contratto: inglese  •  Le traduzioni del presente documento in altre lingue sono fornite per comodità degli utenti. Il testo inglese è la versione autentica e prevale ai fini dell'interpretazione. Qualora tuttavia la traduzione si discosti dal testo inglese, non faremo valere tale discordanza a danno del Cliente.

1. Titolare del trattamento

LLC "DataPrime", società registrata in Ucraina — è la società che presta il servizio Lingverra. «Lingverra» è la denominazione commerciale con cui la società presta il servizio e non costituisce un soggetto giuridico distinto; nel presente documento «Lingverra», «noi» o «ci» indicano LLC "DataPrime".

Titolare del trattamento dei dati personali è:

LLC "DataPrime"
vul. Yakubenkivska, bud. 1, kab. 6
04107 Kyiv
Ucraina
Numero di registro: 46215708
Posta elettronica: support@lingverra.com

1a. Rappresentante nell'UE (art. 27 GDPR)

In quanto titolare del trattamento stabilito al di fuori dell'UE che offre servizi a interessati nell'UE, abbiamo designato un rappresentante nell'Unione ai sensi dell'art. 27 GDPR, al quale possono rivolgersi gli interessati e le autorità di controllo per tutte le questioni connesse al trattamento dei dati personali:

Prighter EU Rep GmbH
Schellinggasse 3/10, 1010 Vienna, Austria
Modulo di contatto: https://app.prighter.com/portal/14882573076

2. Ambito di applicazione e ruoli

Lingverra è una piattaforma B2B per la traduzione di documenti mediante IA destinata a traduttori giurati o abilitati. La presente Informativa sulla privacy descrive il trattamento dei dati personali del Cliente stesso (dati dell'account, del profilo, di utilizzo e di fatturazione), rispetto ai quali Lingverra è titolare del trattamento.

Dati contenuti nei documenti caricati. Rispetto ai dati personali contenuti nei documenti caricati dal Cliente (clienti del Cliente, terzi indicati nei documenti), titolare del trattamento è il Cliente, mentre Lingverra è responsabile del trattamento. Tale trattamento è regolato dall' Accordo sul trattamento dei dati (DPA) e non dalla presente Informativa sulla privacy.

Richieste dei clienti che cercano un traduttore. Separatamente da quanto sopra, il presente sito web offre un modulo attraverso il quale la persona che necessita di una traduzione asseverata può chiedere di essere messa in contatto con un traduttore giurato registrato presso di noi. Rispetto a tali dati di contatto titolare del trattamento è Lingverra, e il trattamento è descritto nella sezione 3.5. A parte le lettere pubblicitarie descritte nella sezione 3.7, è il solo trattamento in cui conserviamo dati di una persona che non è nostro cliente, ed esso è consapevolmente limitato a quanto la finalità consente ed è altrettanto breve.

Preventivi (stime dei costi). Quando un traduttore carica il documento del proprio cliente per stimarne il volume, i ruoli sono gli stessi che per la traduzione: il traduttore è titolare del trattamento, Lingverra responsabile del trattamento, si applica il DPA. A differenza della traduzione, nessun modello di IA è impiegato in alcun modo — si veda la sezione 3.6.

Il contenuto dei documenti caricati e delle traduzioni è conservato soltanto temporaneamente ed è automaticamente e definitivamente cancellato alla scadenza del periodo di conservazione (in via predefinita 72 ore dopo la consegna, si veda la sezione 4), o prima, se cancellato autonomamente nel proprio account. Dopo la cancellazione Lingverra non conserva più tale contenuto, non lo controlla e non vi ha accesso, né agisce rispetto ad esso come titolare o come responsabile del trattamento. Esclusivamente ai fini del ripristino in caso di guasto, le copie di riserva cifrate possono contenere temporaneamente una copia del contenuto trattato di recente; tali copie di riserva dei file sono conservate al massimo due giorni, dopo i quali sono cancellate, e non sono mai utilizzate per ripristinare contenuto già cancellato. Le copie di riserva della banca dati (che non contengono contenuto dei documenti cancellato) sono conservate fino a 14 giorni.

Diritto ucraino in materia di protezione dei dati. Lingverra è gestita da una società registrata in Ucraina. Oltre al GDPR, alle attività di trattamento svolte dalla società in Ucraina si applica la legge ucraina sulla protezione dei dati personali (n. 2297-VI).

3. Quali dati personali trattiamo

3.1 Dati dell'account e del profilo

Dati	Finalità	Base giuridica
Indirizzo di posta elettronica, hash della password	Creazione dell'account, autenticazione, recupero della password	Art. 6(1)(b) GDPR — esecuzione del contratto
Nome	Personalizzazione dell'account, visualizzazione sulla piattaforma	Art. 6(1)(b) GDPR — esecuzione del contratto
Dati professionali (Paese e numero di registrazione della nomina, combinazioni linguistiche, indirizzo, numero di certificato, formula di asseverazione)	Formazione della formula del traduttore e degli elementi di impaginazione della traduzione	Art. 6(1)(b) GDPR — esecuzione del contratto
Lingua dell'interfaccia, tema grafico	Personalizzazione dell'interfaccia	Art. 6(1)(b) GDPR — esecuzione del contratto
Dati della carta intestata per i documenti che emetti ai tuoi clienti: telefono, sito web, partita IVA e codice fiscale, coordinate bancarie per il pagamento, la tua tariffa e l’unità di calcolo, l’aliquota IVA, l’importo minimo, la validità di un preventivo, i tempi di consegna e i termini di pagamento. Le coordinate bancarie sono conservate cifrate, così come il tuo indirizzo postale; il numero di abilitazione, la partita IVA e il codice fiscale sono conservati in chiaro, perché sono pubblicati in registri pubblici	Stampa sui preventivi e sulle fatture che emetti sulla tua carta intestata e calcolo degli importi ivi indicati	art. 6, par. 1, lett. b) GDPR — esecuzione del contratto
Segreto TOTP, codici di riserva (cifrati)	Autenticazione a due fattori (TOTP, senza SMS)	Art. 6(1)(b) GDPR — esecuzione del contratto

3.2 Documenti e traduzioni

Rispetto al contenuto dei documenti caricati titolare del trattamento è il Cliente; Lingverra lo tratta esclusivamente secondo le istruzioni del Cliente in qualità di responsabile del trattamento (si veda il DPA). Il contenuto dei documenti può contenere categorie particolari di dati personali ai sensi dell'art. 9 GDPR, nonché dati personali relativi a condanne penali e reati ai sensi dell'art. 10 GDPR (per esempio certificati del casellario giudiziale); il Cliente in qualità di titolare del trattamento assicura la base giuridica per tale trattamento.

Dati	Finalità	Base giuridica
Documenti caricati (PDF, immagini)	Prestazione del servizio di traduzione	Trattamento su istruzione, art. 28 GDPR (Cliente = titolare del trattamento)
Testo estratto e tradotto dall'IA, metadati del documento	Traduzione, visualizzazione nell'editor di confronto/post-editing, esportazione	Trattamento su istruzione, art. 28 GDPR

Per eseguire la traduzione il contenuto del documento è trattato dal modello linguistico «Claude» tramite un canale nell'UE (si veda la sezione 7); la richiesta è inviata a una rotta del modello all'interno del SEE e il contenuto non lascia il SEE. Il contenuto del documento di origine e la traduzione sono automaticamente cancellati alla scadenza del periodo di conservazione (si veda la sezione 4).

3.3 Dati per la fatturazione

Dati	Finalità	Base giuridica
Saldo, numero di cartelle standard tradotte, storico delle operazioni	Calcolo del corrispettivo del servizio a pagina, gestione del saldo	Art. 6(1)(b) GDPR — esecuzione del contratto
Riferimento del pagamento, momento del pagamento	Gestione e tracciamento dei pagamenti	Art. 6(1)(b) GDPR — contratto; art. 6(1)(f) — legittimo interesse ad adempiere ai nostri obblighi contabili previsti per legge
Dati della fattura (importi, IVA, data)	Emissione e conservazione delle fatture	Art. 6(1)(f) GDPR — legittimo interesse ad adempiere agli obblighi di conservazione previsti per legge
Dati di fatturazione: ragione sociale o denominazione commerciale, indirizzo di fatturazione, Paese, numero di partita IVA, lingua della fattura	Emissione delle nostre fatture nei confronti dell'utente e determinazione del relativo trattamento IVA	Art. 6(1)(b) GDPR — contratto; art. 6(1)(f) — legittimo interesse ad adempiere ai nostri obblighi di fatturazione e fiscali

3.4 Sicurezza e registri tecnici

Dati	Finalità	Base giuridica	Periodo di conservazione
Indirizzo IP, user agent (eventi di accesso)	Monitoraggio della sicurezza, protezione dagli attacchi a forza bruta, rilevamento di nuovi dispositivi	Art. 6(1)(f) GDPR — legittimo interesse	sessioni: 30 giorni dopo la fine della sessione; voci di accesso nel registro di audit: per la durata dell'account, anonimizzate alla cancellazione dell'account
Log di audit (operazioni, marche temporali)	Traccia di audit della sicurezza, protetta con metodo WORM (immutabile)	Art. 6(1)(f) GDPR — legittimo interesse	anonimizzato alla cancellazione dell'account
Dati di sessione (cifrati)	Gestione della sessione di accesso	Art. 6(1)(b) GDPR — esecuzione del contratto	fino al termine della sessione
Token del dispositivo fidato	Riconoscimento dei dispositivi fidati nell'autenticazione a due fattori	Art. 6(1)(b) GDPR — esecuzione del contratto	30 giorni; può essere revocato
Registrazioni del consenso (prestazione/revoca, marche temporali)	Prova dei consensi prestati o revocati	Art. 6(1)(c) GDPR — responsabilizzazione (art. 7(1) GDPR)	anonimizzate alla cancellazione dell'account

3.5 Richieste dei clienti che cercano un traduttore

Chi cerca un traduttore giurato può lasciare una richiesta su questo sito web. La proponiamo ai traduttori registrati presso di noi che operano nella combinazione linguistica necessaria, e il primo che la accetta riceve i dati di contatto e scrive direttamente. Non siamo parte dell'incarico concordato con tale traduttore e non percepiamo da lui alcuna provvigione.

Base giuridica: il consenso, art. 6(1)(a) GDPR, prestato mediante doppia conferma (double opt-in): la richiesta è creata ma non è mostrata ad alcuno finché non è confermata cliccando il collegamento che inviamo all'indirizzo indicato. Fino a quel momento essa non è proposta ad alcuno. Tale passaggio esiste per proteggere altre persone: senza di esso chiunque potrebbe inserire l'indirizzo di un terzo, e i dati di contatto di tale persona sarebbero trasmessi sulla base di un «consenso» prestato da chi non è titolare di quell'indirizzo.

Dati	Perché sono necessari
Indirizzo di posta elettronica	L'unico modo in cui il traduttore può mettersi in contatto. Non chiediamo il nome, il numero di telefono né l'indirizzo postale, e non occorre inviarci i propri documenti.
Lingua di partenza e di arrivo, paese di destinazione	Per proporre la richiesta soltanto ai traduttori che possono effettivamente asseverare la traduzione per quel paese — un traduttore giurato in Austria non può asseverare per la Germania.
Tipo di documento (da un elenco chiuso)	Perché il traduttore possa valutare il lavoro prima di accettarlo. Proprio un elenco, e non testo libero, per non rivelare più del necessario.
Commento in forma libera (facoltativo)	Soltanto se si desidera scriverlo. Si prega di non inserire dati relativi alla salute, numeri di documenti d'identità o altri dati sensibili — non sono necessari per mettere in contatto con un traduttore.
Indirizzo IP abbreviato, lingua della pagina	Prova della prestazione del consenso e lingua nella quale scrivere. L'IP è abbreviato, per cui non identifica esattamente la connessione.

Chi riceve i dati di contatto. Esclusivamente il traduttore giurato che accetta la richiesta, e soltanto nel momento dell'accettazione. I traduttori ai quali la richiesta è stata proposta ma che non l'hanno accettata non vedono mai l'indirizzo. I traduttori indicano essi stessi il Paese e il numero di registrazione della propria nomina; non li verifichiamo nel registro nazionale, e l'interessato ne è informato al momento dell'invio della richiesta. Si raccomanda di chiedere al traduttore una prova della nomina prima di consegnargli i documenti. Qualora veniamo a conoscenza, in particolare tramite un reclamo, che i dati di un traduttore non sono esatti, lo escludiamo dalla distribuzione delle richieste. Dal momento della trasmissione dei dati di contatto tale traduttore diviene titolare autonomo del trattamento rispetto ad essi: decide cosa fare della richiesta ed è la persona di riferimento al riguardo, mentre i nostri obblighi si esauriscono con la trasmissione e con la comunicazione che essa è avvenuta.

Per quanto tempo lo conserviamo: 72 ore. Appena la richiesta è chiusa — accettata da un traduttore, revocata o decaduta perché nessuno l'ha presa — l'indirizzo di posta elettronica, il commento e l'IP abbreviato sono cancellati automaticamente entro 72 ore. Resta una registrazione senza contenuto (combinazione linguistica, paese, tipo di documento, date), che non identifica più alcuno e che ci serve per mostrare all'autorità di controllo come funziona il servizio. Dopo tale termine non vi è nulla di cui chiedere la cancellazione, perché nulla è rimasto.

Revoca del consenso (art. 7(3)). Ogni messaggio che inviamo in merito alla richiesta contiene un collegamento che ne interrompe immediatamente la diffusione. L'account e l'accesso non sono necessari — revocare il consenso non deve essere più difficile che prestarlo. La revoca non incide sulla liceità di quanto è avvenuto prima di essa.

Prova della prestazione del consenso. Poiché i dati di contatto sono cancellati dopo 72 ore, conserviamo una registrazione distinta del fatto che il consenso è stato prestato: il momento, la formulazione accettata, l'IP abbreviato e l'indirizzo di posta elettronica soltanto come impronta unidirezionale con chiave, mai in forma leggibile. Siamo obbligati a essere in grado di dimostrare il consenso (art. 7(1) GDPR), e tale obbligo sopravvive ai dati di contatto stessi. La registrazione è consapevolmente costruita in modo da non poter essere utilizzata per ricostruire un elenco delle persone che hanno un tempo presentato una richiesta: essa può soltanto confermare o smentire un determinato indirizzo che ci venga indicato — per esempio se l'interessato o un'autorità ci chieda se abbiamo mai avuto il suo consenso.

3.6 Preventivi (stime dei costi)

La presente sezione riguarda i traduttori che si avvalgono della piattaforma. Nel caricare un documento per stimarne il volume e formulare un'offerta con i prezzi sulla propria carta intestata, i dati personali contenuti in tale documento appartengono al cliente del traduttore: il traduttore è titolare del trattamento e noi siamo il suo responsabile del trattamento ai sensi del DPA, esattamente come per la traduzione.

Senza IA e senza trasmissione ad alcun fornitore di IA. Il testo è letto dal documento da un programma di riconoscimento del testo che opera sul nostro server. Nulla è inviato ad Anthropic, Google, Amazon o a qualsiasi altro fornitore di modelli — ciò differisce dalla funzione di traduzione, dove un modello di IA è utilizzato. È indicato espressamente perché tale differenza non è evidente.

Per quanto tempo. Il file caricato è cancellato appena il preventivo è formato. Il PDF generato del preventivo è cifrato durante la conservazione ed è cancellato dopo 72 ore; nello storico resta la propria registrazione commerciale dell'offerta (numero, destinatario, totali), dalla quale il documento del cliente è già scomparso. Il preventivo può essere cancellato autonomamente in qualsiasi momento anche prima.

3.7 Lettere pubblicitarie ai traduttori giurati

Occasionalmente inviamo per posta lettere pubblicitarie a traduttori giurati e consulenti tecnici d'ufficio. La presente sezione riguarda persone che non sono, o non sono ancora, nostri clienti.

Fonte. Nomi, indirizzi postali e, ove il registro li riporti, combinazioni linguistiche provengono da registri pubblici di traduttori giurati o di consulenti tecnici tenuti dalle autorità competenti. Non acquistiamo elenchi di indirizzi.

Finalità e base giuridica. Far conoscere il nostro servizio alla professione per la quale è stato realizzato, esclusivamente per lettera. Base giuridica: il nostro legittimo interesse al marketing diretto, art. 6(1)(f) GDPR (considerando 47). A tal fine non utilizziamo posta elettronica, telefono o fax.

Che cosa conserviamo. Nome, formula di cortesia, indirizzo postale, Paese e combinazioni linguistiche così come pubblicati, nonché il registro da cui provengono. Ogni lettera reca due codici individuali: uno per opporsi e uno che conduce alla pagina di registrazione; per quest'ultimo registriamo soltanto il momento del primo utilizzo e, se per suo tramite viene creato un account, tale account. Le lettere sono stampate e spedite dal nostro responsabile del trattamento Pingen GmbH (Zurigo, Svizzera — paese oggetto di una decisione di adeguatezza dell'UE), che riceve il file della lettera, compresi il suo nome e indirizzo. Pingen si avvale di partner di stampa e dell'operatore postale del paese di destinazione; Pingen pubblica l'elenco dei propri subfornitori (pingen.com). Su richiesta le invieremo anche noi l'elenco aggiornato (support@lingverra.com).

Per quanto tempo. Per la durata della campagna per la quale i dati sono stati tratti dal registro; successivamente sono cancellati o aggiornati dal registro. In caso di opposizione conserviamo in un elenco di esclusione soltanto un'impronta unidirezionale dei suoi identificativi — senza nome né indirizzo — per non scriverle di nuovo dopo un futuro aggiornamento del registro.

Il diritto di opposizione. È possibile opporsi a questo trattamento in qualsiasi momento, senza indicarne i motivi e gratuitamente (art. 21(2) GDPR): tramite il codice stampato nella lettera o per posta elettronica a support@lingverra.com. Dopo un'opposizione non scriviamo più. Ogni lettera contiene anche queste informazioni (art. 14 GDPR).

4. Periodi di conservazione

I dati personali sono conservati soltanto per il tempo necessario alla relativa finalità o richiesto dalla legge. Alla cancellazione dell'account i dati personali sono anonimizzati; i dati identificati dell'account non sono successivamente conservati.

Due registrazioni sopravvivono all’account, nessuna in forma leggibile: l’annotazione che è stata concessa una prova gratuita, affinché sia concessa una sola volta per indirizzo e-mail, e la prova del consenso alle nostre condizioni (art. 7(1) GDPR). Ciascuna contiene l’indirizzo e-mail solo come impronta unidirezionale con chiave (HMAC-SHA-256); senza la chiave, che non è conservata nella banca dati, l’impronta non può essere ricondotta a un indirizzo. Base giuridica: art. 6(1)(f) GDPR — il nostro legittimo interesse a concedere la prova gratuita una sola volta; art. 6(1)(c) GDPR — l’obbligo di dimostrare il consenso.

La cancellazione del contenuto dei documenti è crittografica e non soltanto fisica. Ogni documento e ogni preventivo ha una propria chiave di cifratura, e quando il periodo di conservazione scade tale chiave è distrutta insieme al file. Ogni copia del contenuto che ancora esista in qualsiasi luogo — in una copia di riserva di breve durata, in una copia realizzata dal livello di hosting o in parti del disco fisico che non sono mai state sovrascritte — da quel momento diviene per sempre illeggibile, e lo è per noi allo stesso modo che per chiunque altro. Si veda la sezione 8.

Categoria	Periodo di conservazione
Dati dell'account e del profilo (nome, posta elettronica, dati professionali)	anonimizzati alla cancellazione dell'account
Registrazioni non confermate (indirizzo di posta elettronica mai confermato, nessun accesso effettuato)	cancellate integralmente dopo 7 giorni; in assenza di conferma dell'intento non vi è ragione di conservare l'indirizzo di posta elettronica e l'hash della password. Il messaggio di conferma ne informa in anticipo. Una nuova registrazione non è limitata.
Documento di origine e traduzione	cancellazione automatica alla scadenza del periodo di conservazione (in via predefinita 72 ore dopo la consegna), o prima, se cancellati autonomamente nel proprio account, insieme alla chiave di cifratura di quel documento; nello storico resta soltanto una voce datata attestante che il documento è stato trattato — senza il documento stesso e senza alcun suo testo
Richiesta del cliente — indirizzo di posta elettronica, commento, IP abbreviato (sezione 3.5)	cancellati automaticamente entro 72 ore dalla chiusura della richiesta (accettata, revocata o decaduta); resta una registrazione senza contenuto e senza dati identificativi
Prova della prestazione del consenso alla richiesta (art. 7(1))	conservata più a lungo dei dati di contatto e su una diversa base giuridica: l'indirizzo è conservato soltanto come impronta unidirezionale con chiave, mai in forma leggibile
Preventivo: file di origine caricato	cancellato appena il preventivo è formato
Preventivo: PDF generato	cifrato durante la conservazione, cancellato dopo 72 ore insieme alla chiave di cifratura (il preventivo o la fattura possono essere cancellati autonomamente in qualsiasi momento anche prima); resta la registrazione propria del traduttore relativa all'offerta (numero, destinatario, totali)
Log di audit (protetti con metodo WORM)	anonimizzati alla cancellazione dell'account
Registri di sicurezza/accessi	sessioni: 30 giorni dopo la fine della sessione; voci di accesso nel registro di audit: per la durata dell'account, anonimizzate alla cancellazione dell'account
Registrazioni del consenso	anonimizzate alla cancellazione dell'account
Annotazione della prova gratuita concessa	conservata a tempo indeterminato, anche dopo l’eliminazione dell’account, solo come impronta con chiave dell’indirizzo e-mail (sezione 4), affinché la prova sia concessa una sola volta
Lettere pubblicitarie — nome, indirizzo e combinazioni linguistiche tratti da registri pubblici (sezione 3.7)	per la durata della campagna per la quale sono stati tratti dal registro; poi cancellati o aggiornati dal registro
Opposizione alle lettere pubblicitarie (elenco di esclusione)	conservata in modo permanente, soltanto come impronta unidirezionale (senza nome né indirizzo), affinché l'opposizione sia rispettata dopo ogni futuro aggiornamento del registro
Fatture emesse da Lingverra al Cliente	conservate per il periodo stabilito dalle norme applicabili in materia contabile e fiscale; non sono cancellate alla cancellazione dell'account (obbligo di conservazione previsto per legge)

5. Destinatari dei dati personali

Non vendiamo dati personali. Comunichiamo i dati esclusivamente a sub-responsabili del trattamento, vincolati in materia di protezione dei dati da appositi accordi:

Destinatario	Finalità	Ubicazione
Opper Technology AB	Gateway verso il modello linguistico «Claude» per la traduzione mediante IA — il canale in uso; il modello opera su Amazon Bedrock nell’UE/SEE; trattamento all'interno del SEE; non utilizzato per l'addestramento di modelli	UE/SEE — Opper Data Processing Agreement; non si dà alcun trasferimento del contenuto dei documenti verso un paese terzo. Il luogo di trattamento attuale specifico all’interno dell’UE/SEE è comunicato su richiesta.
Amazon Web Services EMEA SARL	Hosting del modello linguistico «Claude» (Amazon Bedrock) per la traduzione mediante IA — canale alternativo contrattualizzato; trattamento all'interno del SEE; non utilizzato per l'addestramento di modelli	Germania (UE/SEE), regione di Francoforte — AWS Data Processing Addendum (GDPR); non si dà alcun trasferimento del contenuto dei documenti verso un paese terzo
Google Cloud EMEA Limited	Hosting del modello linguistico «Claude» (Google Cloud Platform — Vertex AI) — canale alternativo contrattualizzato; trattamento all'interno del SEE; non utilizzato per l'addestramento di modelli	Irlanda (UE/SEE), endpoint giurisdizionale UE — Google Cloud Data Processing Addendum; non si dà alcun trasferimento del contenuto dei documenti verso un paese terzo
JSC «FUIB» (АТ «Перший Український Міжнародний Банк», ПУМБ) — servizio di acquiring su internet hutko	Pagamento con carta all'acquisto dei pacchetti di crediti	Ucraina (paese terzo) — banca sottoposta alla vigilanza della Banca nazionale dell'Ucraina, che agisce come titolare autonomo del trattamento rispetto all'operazione di pagamento e non come sub-responsabile del trattamento ai sensi dell'art. 28. Riceve soltanto l'importo, il nostro numero d'ordine e la descrizione dell'ordine — mai il nome, l'indirizzo di posta elettronica, l'IP, il numero di carta né il contenuto dei documenti. La carta è inserita sulla pagina della banca stessa. Base del trasferimento: art. 49(1)(b) GDPR — necessità di eseguire il pagamento richiesto.
netcup GmbH	Hosting: server, banca dati, archivio dei file; vi opera anche il nostro server di posta	Germania (UE/SEE) — accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR
Prighter EU Rep GmbH / Prighter GmbH	Il nostro rappresentante nell'UE (sezione 1a): riceve quanto l'interessato trasmette tramite il suo portale di contatto e ci inoltra la richiesta	Austria (UE/SEE) — tratta le richieste per nostro conto e le cancella 30 giorni dopo la loro chiusura
Pingen GmbH	Stampa e spedizione delle lettere pubblicitarie — solo i destinatari di tali lettere, non gli utenti del servizio; partner di stampa e operatori postali del paese di destinazione (elenco: pingen.com, o da noi su richiesta)	Svizzera — decisione di adeguatezza dell'UE (art. 45 GDPR); accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR

Il traduttore giurato che accetta la richiesta (sezione 3.5) non è sub-responsabile del trattamento e non è indicato sopra: accettando la richiesta, egli diviene titolare autonomo del trattamento rispetto ai dati di contatto, operando sotto la propria responsabilità e non secondo le nostre istruzioni. I dati sono comunicati esclusivamente a quell'unico traduttore, con il consenso dell'interessato e soltanto nel momento dell'accettazione.

Si tratta di un elenco indicativo. L'elenco completo e attendibile è disponibile all'indirizzo /legal/subprocessors.

6. Cookie e archiviazione del browser

Utilizziamo esclusivamente cookie e archiviazione del browser strettamente necessari:

• Cookie di sessione (strettamente necessario): mantiene la sessione di accesso. Base giuridica: art. 6(1)(b) GDPR; la sua installazione non richiede il consenso ai sensi dell'art. 5(3), secondo periodo, della direttiva 2002/58/CE sulla vita privata e le comunicazioni elettroniche, in quanto strettamente necessario.
• Tema dell'interfaccia: la scelta dell'aspetto chiaro o scuro è memorizzata dal browser stesso, sul dispositivo dell'utente. Non giunge mai ai nostri server e non è utilizzata per il tracciamento. Lo stesso vale per la vista usata per ultima nella schermata del risultato di una traduzione. Il browser ricorda inoltre un preventivo ancora in fase di calcolo e il fatto che avete rimandato l’invito ad attivare le notifiche; l’elenco completo è riportato nella Cookie policy.
• Notifiche push (traduttori, facoltative): se l'utente attiva le notifiche sulle richieste dei clienti, il browser registra un service worker e un'iscrizione push. Conserviamo l'indirizzo dell'iscrizione per poter inviare le notifiche. La notifica è recapitata tramite il servizio push del browser dell'utente (ad esempio quello di Google, Mozilla o Apple, a seconda del browser), che può trovarsi al di fuori del SEE; esso riceve l'indirizzo dell'iscrizione e la notifica in forma cifrata, mai i dati di contatto del richiedente. Base giuridica: art. 6(1)(b) GDPR, su richiesta dell'utente. I servizi push di Google e Microsoft sono certificati nell'ambito del quadro UE-USA per la protezione dei dati personali (art. 45 GDPR); per gli altri servizi push il recapito si fonda sull'art. 49(1)(b) GDPR, in quanto necessario per recapitare le notifiche richieste. L'utente può disattivare le notifiche in qualsiasi momento nelle proprie impostazioni o nel browser; l'iscrizione che il servizio push segnala come non più valida è cancellata.

Non utilizziamo cookie di analisi, di tracciamento o pubblicitari.

7. Trasferimenti verso paesi terzi

Il trattamento e la conservazione del contenuto dei documenti avvengono su server all'interno dell'UE/SEE. Il contenuto dei documenti — compresa la fase di traduzione mediante IA — è trattato esclusivamente all'interno del SEE e non è trasferito verso alcun paese terzo. Esso è cifrato durante la conservazione con una chiave conservata all'interno dell'UE, di modo che l'accesso all'infrastruttura non riveli di per sé il contenuto. I pagamenti con carta sono trattati dalla banca acquirente ucraina PUMB (hutko); sono trasmessi soltanto l'importo e il numero d'ordine, mai il contenuto dei documenti.

La nostra società è stabilita in Ucraina — un paese terzo rispetto al quale l'UE non ha adottato una decisione di adeguatezza. I dati dell'account e di fatturazione sono accessibili dall'Ucraina al nostro personale secondo il principio della necessità di conoscere. Il contenuto dei documenti non è accessibile dall'Ucraina in via ordinaria. L'accesso è possibile solo in via eccezionale e per un motivo documentato (in particolare su tua richiesta, ad es. una richiesta di assistenza relativa a un documento specifico); ogni accesso di questo tipo richiede l'uso della chiave di cifratura custodita nell'UE ed è registrato dal servizio di gestione delle chiavi (AWS CloudTrail). I dati delle fatture e di fatturazione li trattiamo ai fini della contabilità obbligatoria sulla base dell'legittimo interesse ad adempiere agli obblighi di tenuta della contabilità previsti per legge (art. 6(1)(f)) e dell' esecuzione del contratto (art. 6(1)(b)). La contabilità obbligatoria è tenuta dalla nostra direzione oppure da un fornitore esterno di servizi contabili stabilito in Ucraina. Qualora si ricorra a tale fornitore, esso riceve registrazioni contabili prive di identificativi diretti: ciascun cliente figura come codice di riferimento non informativo in luogo del nome, e non gli è rivelato alcun nome, indirizzo di posta elettronica o indirizzo postale. Il fornitore non dispone né della nostra banca dati né della chiave dalla quale tali codici derivano, e pertanto non ha alcuna possibilità di ricondurre le registrazioni a una determinata persona. L'accesso ai relativi dati di fatturazione nei nostri sistemi avviene in sola lettura, e ogni consultazione è registrata nel registro. Nessun contenuto dei documenti è trasferito in Ucraina né verso qualsiasi altro paese terzo.

8. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate, in particolare:

• cifratura TLS per tutti i dati durante la trasmissione;
• conservazione cifrata delle sessioni;
• una chiave di cifratura distinta per ciascun singolo documento (AES-256-GCM), e non soltanto una chiave per utente — di modo che nessuna chiave apra nulla oltre a quell'unico file al quale appartiene;
• la chiave principale è conservata in un servizio di chiavi gestito all'interno dell'UE (AWS KMS), e non sui nostri server, e ogni suo impiego è registrato nel registro;
• autenticazione a due fattori (TOTP, senza SMS);
• scansione antivirus dei file caricati;
• protezione da CSRF per tutte le richieste che modificano lo stato;
• una rigorosa politica di sicurezza del browser, che blocca ogni script che non abbiamo collocato noi stessi nella pagina — la protezione ordinaria dal codice introdotto da terzi (tecnicamente: Content-Security-Policy senza script incorporati, contro il cross-site scripting);
• log di audit protetti con metodo WORM (i trigger della banca dati rendono impossibili la modifica e la cancellazione);
• cancellazione automatica del contenuto dei documenti e dei registri scaduti, compresa la distruzione della chiave di cifratura di quel documento (si veda di seguito).

Che cosa avviene quando un documento è cancellato. Cancellare un file di regola significa che il sistema cessa di puntarvi — mentre le copie possono restare là dove l'applicazione non arriva: in una copia di riserva, in uno snapshot realizzato dal livello di hosting o nelle celle di memoria flash che le unità a stato solido ritirano silenziosamente dall'uso anziché sovrascriverle. Sovrascriviamo i byte ai quali abbiamo accesso, ma non ci affidiamo soltanto a ciò.

Poiché ogni documento ha una propria chiave — che copre il file caricato, il testo tradotto nella nostra banca dati e ogni preventivo da esso formato — la cancellazione distrugge anche tale chiave. Da quel momento il contenuto non può essere decifrato da alcuno — noi compresi — quale che sia la copia conservatasi e ovunque essa sia. La cifratura moderna non lascia alcuna via d'accesso senza la chiave, per cui la garanzia cessa di essere «abbiamo sovrascritto» e diviene «non è rimasto nulla con cui decifrare». Le chiavi sono consapevolmente tenute fuori dalle copie di riserva della nostra banca dati, poiché una chiave che sopravvivesse al documento che essa apre vanificherebbe l'intero disegno.

Ciò vale sia per la scadenza delle 72 ore sia per la cancellazione effettuata autonomamente, e comprende sia i documenti tradotti sia i preventivi.

Non abbiamo bisogno dell'accesso al contenuto dei documenti e non ce ne avvaliamo. La traduzione è eseguita automaticamente; nell'attività ordinaria nessun nostro addetto legge i documenti. Poiché la chiave di decifratura si trova in un servizio di chiavi nell'UE e non sul server, disporre dell'accesso al server o di diritti di amministratore non rende di per sé leggibile il contenuto — ogni decifratura è un'operazione esplicita, registrata nel log di audit. Lo sviluppo non si avvale mai dei documenti degli utenti.

Il contenuto è decifrato esclusivamente nell'ambito della sessione autenticata del suo titolare. Nell'attività ordinaria la chiave di decifratura dei documenti è sbloccata soltanto quando la persona che ha effettuato l'accesso apre i propri dati — ogni consultazione di un documento è vincolata nel codice al suo titolare. Il nostro sistema registra, per ciascuno sblocco della chiave, sia il titolare dei dati sia chi ha avviato l'operazione. Qualora chi avvia l'operazione risulti una persona diversa dal titolare (per esempio un addetto), ciò è considerato un'eccezione: è annotato nel registro e genera un allarme interno. Il solo accesso ordinario e atteso da parte di soggetto non titolare è il caso in cui il titolare dei dati ci chieda esso stesso di esportare i propri dati (richiesta dell'interessato), e anch'esso è registrato con l'indicazione del motivo. In breve: nel corso ordinario la chiave è richiesta dal titolare dei dati e non dai nostri addetti — e ogni scostamento lascia una traccia che genera un allarme.

L'elenco completo delle misure tecniche e organizzative (TOM) è contenuto nella sezione 7 del DPA.

Il momento in cui accetti le nostre condizioni non si basa soltanto sulla nostra registrazione: l’impronta (SHA-256) del testo accettato viene trasmessa a un’autorità di marcatura temporale indipendente (tsa.belgium.be, gestita dal Servizio pubblico federale belga BOSA; tsa.swisssign.net come riserva), che attesta che tale impronta esisteva non oltre quel momento. Viene trasmessa soltanto l’impronta — da essa non è possibile ricostruire né il testo né una persona.

9. Diritti degli interessati

Ai sensi dell'art. 15–22 GDPR spettano i seguenti diritti:

Diritto	Descrizione
Accesso (art. 15)	Chiedere una copia dei dati personali conservati
Rettifica (art. 16)	Chiedere la rettifica di dati inesatti
Cancellazione (art. 17)	Chiedere la cancellazione — alla cancellazione dell'account anonimizziamo i dati
Limitazione (art. 18)	Chiedere la limitazione del trattamento a determinate condizioni
Portabilità dei dati (art. 20)	Ricevere i dati in un formato strutturato e leggibile da dispositivo automatico
Opposizione (art. 21)	Opporsi al trattamento fondato sul legittimo interesse (art. 6(1)(f))
Revoca del consenso (art. 7(3))	Revocare in qualsiasi momento il consenso prestato, con effetto per il futuro

Per esercitare tali diritti si prega di avvalersi di uno qualsiasi dei canali: modulo di contatto (la registrazione non è necessaria), posta elettronica support@lingverra.com. Chi dispone di un account può inoltre creare una segnalazione nella sezione «Assistenza» — in tal caso l'identità è già confermata dall'accesso.

Spetta il diritto di proporre reclamo all'autorità di controllo competente per la protezione dei dati del proprio Stato membro UE/SEE (in particolare all'autorità del luogo di residenza abituale, del luogo di lavoro o del luogo della presunta violazione, art. 77 GDPR). È altresì possibile rivolgersi al nostro rappresentante nell'UE (si veda la sezione 1a) per le questioni di protezione dei dati.

Opposizione al marketing diretto. Qualora trattiamo i dati per finalità di marketing diretto (sezione 3.7), è possibile opporsi in qualsiasi momento, gratuitamente e senza indicarne i motivi; cessiamo allora di trattarli per tale finalità (art. 21(2) e (3) GDPR).

Autorità di controllo ucraina. Poiché la nostra società è stabilita in Ucraina, è possibile proporre reclamo anche al Commissario per i diritti umani del Parlamento ucraino, che vigila sul rispetto della legge ucraina sulla protezione dei dati personali.

Chi ha lasciato una richiesta ma non ha un account presso di noi (sezione 3.5) può esercitare gli stessi diritti scrivendo all'indirizzo di contatto della sezione 14. Due aspetti è utile conoscere in anticipo. In primo luogo, la via più rapida per far cessare il trattamento è il collegamento di revoca contenuto nel nostro messaggio: esso opera immediatamente e non richiede nulla da noi. In secondo luogo, dopo 72 ore dalla chiusura della richiesta di regola non resta nulla da mettere a disposizione o da cancellare: l'indirizzo e il commento sono già scomparsi. Ciò che possiamo ancora fare a quel punto è confermare, in base alla registrazione del consenso descritta nella sezione 3.5, se per un determinato indirizzo il consenso sia mai stato prestato — ed è proprio questa la domanda che si pone quando si ritenga che i propri dati siano stati trasmessi senza il proprio consenso.

10. Decisioni automatizzate

Non ci avvaliamo di processi decisionali automatizzati né di profilazione che producano effetti giuridici nei confronti delle persone o che incidano in modo analogo significativamente su di esse (art. 22 GDPR). La traduzione mediante IA si limita a supportare il Cliente e non adotta decisioni autonome riguardanti le persone.

11. Minori

Lingverra è una piattaforma B2B destinata esclusivamente all'uso professionale da parte di imprenditori. Non raccogliamo consapevolmente dati personali di minori e non ci rivolgiamo ad essi.

12. Responsabilizzazione e governo della protezione dei dati

Manteniamo un programma documentato di protezione dei dati e siamo in grado di dimostrare la conformità all'autorità di controllo competente su richiesta (responsabilizzazione, art. 5(2) GDPR). In particolare, teniamo i seguenti registri e procedure interni, messi a disposizione dell'autorità di controllo su richiesta:

• Registro delle attività di trattamento (art. 30 GDPR) — finalità, categorie di dati, destinatari e basi giuridiche.
• Accordi con i sub-responsabili del trattamento (art. 28 GDPR) — elenco dei sub-responsabili del trattamento, gli accordi sul trattamento dei dati che vi stanno dietro e la procedura di informazione del titolare del trattamento sulle modifiche.
• Misure tecniche e organizzative (art. 32 GDPR) — in particolare la cifratura del contenuto dei documenti AES-256-GCM per ciascun documento, la gestione degli accessi basata sui ruoli imposta nell'applicazione, la cifratura della trasmissione (TLS) e le registrazioni di fatturazione con indici di manomissione.
• Valutazione d'impatto sulla protezione dei dati (art. 35 GDPR) — svolta per il trattamento del contenuto dei documenti mediante IA, comprese le possibili categorie particolari di dati.
• Valutazione dei legittimi interessi (art. 6(1)(f) GDPR) — per il trattamento a fini di sicurezza, di prevenzione delle frodi e di tenuta dei log di audit, per i messaggi di servizio agli utenti registrati e per la pubblicità per posta ai traduttori giurati iscritti in registri pubblici.
• Procedura in materia di violazioni dei dati personali (art. 33 e 34 GDPR) — rilevamento, valutazione, notifica entro 72 ore e registro delle violazioni.
• Procedura in materia di richieste degli interessati (art. 12–22 GDPR) — verifica dell'identità, termini di legge e attuazione dei diritti (si veda la sezione 9).
• Mandato del rappresentante nell'UE (art. 27 GDPR) — designazione scritta del nostro rappresentante nell'Unione (si veda la sezione 1a).
• Politica di conservazione e cancellazione (art. 5(1)(e), 17 GDPR) — in particolare la cancellazione automatica del contenuto dei documenti caricati (si veda la sezione 4).

Tali registri possono essere ottenuti dall'autorità di controllo anche attraverso il nostro rappresentante nell'Unione (art. 27 GDPR; si veda la sezione 1a).

13. Modifiche della presente Informativa sulla privacy

Delle modifiche sostanziali gli utenti registrati sono informati mediante posta elettronica o un messaggio sulla piattaforma. La versione vigente è disponibile all'indirizzo /legal/privacy.

14. Contatti

LLC "DataPrime"
Posta elettronica: support@lingverra.com
https://lingverra.com/