Politica de confidențialitate

În temeiul art. 13 și 14 din RGPD (UE) 2016/679  •  LLC "DataPrime" (46215708)  •  Limba autentică: engleza  •  Traducerile acestui document în alte limbi sunt puse la dispoziție pentru comoditate. Textul în limba engleză este versiunea autentică și prevalează în scopul interpretării. Cu toate acestea, atunci când o traducere se abate de la textul englez, nu vom invoca acea neconcordanță în detrimentul Clientului.

1. Operatorul

LLC "DataPrime", societate înregistrată în Ucraina, este societatea care operează serviciul Lingverra. „Lingverra” este denumirea comercială sub care societatea prestează serviciul și nu constituie o persoană juridică distinctă; în prezentul document, „Lingverra” sau „noi” desemnează LLC "DataPrime".

Operatorul prelucrării datelor dumneavoastră cu caracter personal este:

LLC "DataPrime"
vul. Yakubenkivska, bud. 1, kab. 6
04107 Kyiv
Ucraina
Număr de înregistrare: 46215708
E-mail: support@lingverra.com

1a. Reprezentant în UE (art. 27 RGPD)

În calitate de operator stabilit în afara UE care oferă servicii unor persoane vizate din UE, am desemnat un reprezentant în Uniune în temeiul art. 27 RGPD, care poate fi contactat de persoanele vizate și de autoritățile de supraveghere în toate chestiunile privind prelucrarea datelor cu caracter personal:

Prighter EU Rep GmbH
Schellinggasse 3/10, 1010 Vienna, Austria
Formular de contact: https://app.prighter.com/portal/14882573076

2. Domeniul de aplicare și rolurile

Lingverra este o platformă B2B pentru traducerea asistată de IA a documentelor, destinată traducătorilor autorizați. Prezenta Politică de confidențialitate descrie prelucrarea datelor cu caracter personal ale Clientului însuși (date de cont, profil, utilizare și facturare), pentru care Lingverra este operatorul.

Datele din documentele încărcate. În ceea ce privește datele cu caracter personal cuprinse în documentele încărcate de Client (clienții Clientului, terțe persoane menționate în înscrisuri), Clientul este operatorul, iar Lingverra este persoană împuternicită. Această prelucrare este guvernată de Contractul de prelucrare a datelor (DPA), iar nu de prezenta Politică de confidențialitate.

Solicitări din partea clienților care caută un traducător. Separat de cele de mai sus, acest site web pune la dispoziție un formular prin care o persoană care are nevoie de o traducere legalizată poate cere să fie pusă în legătură cu un traducător autorizat înregistrat la noi. Pentru acele date de contact, Lingverra este operatorul, iar prelucrarea este descrisă în secțiunea 3.5. În afara scrisorilor publicitare descrise în secțiunea 3.7, este singura prelucrare în care deținem date despre cineva care nu este clientul nostru și este menținută în mod deliberat la un nivel cât mai redus și pe o durată cât mai scurtă cu putință, în limitele scopului urmărit.

Devize (estimări de cost). Atunci când un traducător încarcă documentul unui client pentru a i se estima volumul, rolurile sunt aceleași ca la traducere: traducătorul este operatorul, Lingverra este persoană împuternicită și se aplică DPA. Spre deosebire de traducere, niciun model de IA nu este implicat — a se vedea secțiunea 3.6.

Conținutul documentelor încărcate și al traducerilor este stocat doar temporar și este șters automat și definitiv după expirarea perioadei de păstrare (72 de ore de la livrare, în mod implicit; a se vedea secțiunea 4), sau mai devreme, dacă îl ștergeți chiar dumneavoastră din contul dumneavoastră. După ștergere, Lingverra nu mai deține, nu mai controlează și nu mai are acces la acel conținut și nu acționează în privința lui nici ca operator, nici ca persoană împuternicită. Exclusiv în scopuri de recuperare în caz de dezastru, copiile de rezervă criptate pot conține temporar o copie a conținutului prelucrat recent; astfel de copii de rezervă ale fișierelor se păstrează cel mult două zile, după care sunt șterse, și nu sunt niciodată folosite pentru a restabili conținut deja eliminat. Copiile de rezervă ale bazei de date (care nu conțin conținut de documente eliminat) se păstrează până la 14 zile.

Legislația ucraineană privind protecția datelor. Lingverra este operată de o societate înregistrată în Ucraina. Pe lângă RGPD, Legea ucraineană privind protecția datelor cu caracter personal (nr. 2297-VI) se aplică activităților de prelucrare ale societății în Ucraina.

3. Ce date cu caracter personal prelucrăm

3.1 Date de cont și de profil

Date	Scop	Temei juridic
Adresă de e-mail, hash-ul parolei	Crearea contului, autentificare, recuperarea parolei	Art. 6 alin. (1) lit. (b) din RGPD — executarea unui contract
Nume	Personalizarea contului, afișarea în platformă	Art. 6 alin. (1) lit. (b) din RGPD — executarea unui contract
Date profesionale (țara și numărul din registru al numirii, perechi de limbi, adresă, număr de certificat, mențiunea de legalizare)	Întocmirea notei traducătorului și a elementelor de punere în pagină ale traducerii	Art. 6 alin. (1) lit. (b) din RGPD — executarea unui contract
Setarea de limbă, tema interfeței	Personalizarea interfeței	Art. 6 alin. (1) lit. (b) din RGPD — executarea unui contract
Datele de antet pentru documentele pe care le emiteți propriilor clienți: telefon, site web, cod de înregistrare în scopuri de TVA și cod fiscal, date bancare pentru plată, tariful și unitatea dumneavoastră de calcul, cota de TVA, valoarea minimă, valabilitatea unui deviz, termenul de execuție și termenul de plată. Datele bancare se stochează criptat, la fel ca adresa dumneavoastră poștală; numărul de certificat, codul de înregistrare în scopuri de TVA și codul fiscal se stochează în text clar, întrucât sunt publicate în registre publice	Tipărirea lor pe devizele și facturile pe care le emiteți pe propriul antet și calcularea sumelor indicate acolo	Art. 6 alin. (1) lit. (b) din RGPD — executarea unui contract
Secret TOTP, coduri de rezervă (criptate)	Autentificare în doi pași (TOTP, fără SMS)	Art. 6 alin. (1) lit. (b) din RGPD — executarea unui contract

3.2 Documente și traduceri

În ceea ce privește conținutul documentelor încărcate, Clientul este operatorul; Lingverra îl prelucrează exclusiv pe baza instrucțiunilor Clientului, în calitate de persoană împuternicită (a se vedea DPA). Conținutul documentelor poate cuprinde categorii speciale de date cu caracter personal potrivit art. 9 din RGPD, precum și date cu caracter personal referitoare la condamnări penale și infracțiuni potrivit art. 10 din RGPD (de exemplu, certificate de cazier judiciar); Clientul, în calitate de operator, asigură temeiul juridic pentru acestea.

Date	Scop	Temei juridic
Documente încărcate (PDF, imagini)	Prestarea serviciului de traducere	Prelucrare în numele altuia, art. 28 din RGPD (Clientul = operator)
Text extras și tradus de IA, metadatele documentului	Traducere, afișare în editorul de comparare/post-editare, export	Prelucrare în numele altuia, art. 28 din RGPD

Pentru realizarea traducerii, conținutul documentului este prelucrat de modelul lingvistic „Claude” printr-un canal din UE (a se vedea secțiunea 7); cererea este direcționată către o rută a modelului în interiorul SEE, iar conținutul nu părăsește SEE. Conținutul documentului sursă și al traducerii este șters automat după expirarea perioadei de păstrare (a se vedea secțiunea 4).

3.3 Date de facturare

Date	Scop	Temei juridic
Credit, numărul de pagini standard traduse, istoricul tranzacțiilor	Facturarea serviciului pe pagină, gestionarea creditului	Art. 6 alin. (1) lit. (b) din RGPD — executarea unui contract
Referința plății, momentul plății	Procesarea și urmărirea plăților	Art. 6 alin. (1) lit. (b) din RGPD — contract; art. 6 alin. (1) lit. (f) — interes legitim în îndeplinirea obligațiilor noastre contabile legale
Datele facturii (sume, TVA, dată)	Emiterea și păstrarea facturilor	Art. 6 alin. (1) lit. (f) din RGPD — interes legitim în îndeplinirea obligațiilor legale de păstrare
Date de facturare: denumirea societății sau denumirea comercială, adresa de facturare, țara, codul de înregistrare în scopuri de TVA, limba facturii	Emiterea facturilor noastre către dumneavoastră și stabilirea regimului lor de TVA	Art. 6 alin. (1) lit. (b) din RGPD — contract; art. 6 alin. (1) lit. (f) — interes legitim în îndeplinirea obligațiilor noastre de facturare și fiscale

3.4 Jurnale de securitate și tehnice

Date	Scop	Temei juridic	Păstrare
Adresă IP, agent de utilizator (evenimente de autentificare)	Monitorizarea securității, protecția împotriva atacurilor prin forță brută, detectarea dispozitivelor noi	Art. 6 alin. (1) lit. (f) din RGPD — interes legitim	sesiuni: 30 de zile după încheierea sesiunii; înregistrări de autentificare în jurnalul de audit: pe durata existenței contului, anonimizate la ștergerea contului
Jurnal de audit (acțiuni, marcaje temporale)	Pistă de audit de securitate, protejată WORM (nemodificabilă)	Art. 6 alin. (1) lit. (f) din RGPD — interes legitim	anonimizat la ștergerea contului
Date de sesiune (criptate)	Gestionarea sesiunii de autentificare	Art. 6 alin. (1) lit. (b) din RGPD — executarea unui contract	până la expirarea sesiunii
Token de dispozitiv de încredere	Recunoașterea dispozitivelor de încredere la autentificarea în doi pași	Art. 6 alin. (1) lit. (b) din RGPD — executarea unui contract	30 de zile; revocabil
Evidențe privind consimțământul (acordare/retragere, marcaje temporale)	Dovada consimțămintelor acordate sau retrase	Art. 6 alin. (1) lit. (c) din RGPD — responsabilitate (art. 7 alin. (1) din RGPD)	anonimizate la ștergerea contului

3.5 Solicitări din partea clienților care caută un traducător

Dacă sunteți în căutarea unui traducător autorizat, puteți lăsa o solicitare pe acest site web. O oferim apoi traducătorilor înregistrați la noi care lucrează în perechea de limbi de care aveți nevoie, iar primul care o acceptă primește datele dumneavoastră de contact și vă scrie direct. Nu suntem parte la lucrarea pe care o veți conveni ulterior cu acel traducător și nu percepem niciun comision din aceasta.

Temei juridic: consimțământul dumneavoastră, art. 6 alin. (1) lit. (a) din RGPD, exprimat printr-un dublu opt-in: solicitarea este creată, dar nu este arătată nimănui până când o confirmați dând clic pe linkul trimis prin e-mail la adresa indicată de dumneavoastră. Până atunci, nu este oferită nimănui. Această etapă există pentru a proteja alte persoane decât dumneavoastră: fără ea, oricine ar putea introduce adresa unui terț, iar datele de contact ale acelei persoane ar fi transmise în temeiul unui „consimțământ” dat de cineva care nu este titularul adresei.

Date	De ce ne sunt necesare
Adresa de e-mail	Singura modalitate prin care traducătorul vă poate contacta. Nu vă solicităm numele, numărul de telefon sau adresa poștală și nu ar trebui să ne trimiteți documentele dumneavoastră.
Limba sursă și limba țintă, țara de destinație	Pentru a oferi solicitarea doar traducătorilor care pot efectiv să legalizeze pentru acea țară — un traducător autorizat în Austria nu poate legaliza pentru Germania.
Tipul documentului (dintr-o listă fixă)	Pentru ca traducătorul să poată aprecia lucrarea înainte de a o accepta. O listă, iar nu text liber, tocmai pentru a nu se dezvălui mai mult decât este necesar.
Comentariu în text liber (opțional)	Doar dacă alegeți să îl scrieți. Vă rugăm să nu introduceți date privind sănătatea, numere de documente de identitate sau alte informații sensibile — ele nu sunt necesare pentru a vă pune în legătură cu un traducător.
Adresă IP trunchiată, limba paginii	Dovada acordării consimțământului și limba în care să vă scriem. Adresa IP este scurtată, astfel încât nu identifică exact conexiunea dumneavoastră.

Cine primește datele dumneavoastră de contact. Numai traducătorul autorizat care acceptă solicitarea dumneavoastră și numai în momentul acceptării. Traducătorii cărora li s-a oferit solicitarea, dar care nu au preluat-o, nu vă văd niciodată adresa. Traducătorii își indică singuri țara și numărul din registru al numirii; nu le verificăm în registrul național, iar acest lucru vă este comunicat la trimiterea solicitării. Cereți traducătorului dovada numirii înainte de a-i preda documentele. Atunci când aflăm că datele unui traducător sunt incorecte, în special dintr-o plângere, excludem acel traducător de la distribuirea solicitărilor. Din momentul în care datele dumneavoastră de contact sunt predate, acel traducător devine operator independent al acestora: el decide ce face cu solicitarea dumneavoastră și este punctul dumneavoastră de contact pentru aceasta, iar obligațiile noastre încetează odată cu predarea și cu informarea dumneavoastră că aceasta a avut loc.

Cât timp le păstrăm: 72 de ore. Odată închisă solicitarea — preluată de un traducător, retrasă de dumneavoastră sau expirată pentru că nimeni nu a preluat-o — adresa dumneavoastră de e-mail, comentariul și adresa IP trunchiată sunt șterse automat în termen de 72 de ore. Ceea ce rămâne este o evidență fără conținut (perechea de limbi, țara, tipul documentului, datele calendaristice), care nu vă mai identifică și de care avem nevoie pentru a arăta unei autorități de supraveghere cum funcționează serviciul. Ulterior nu mai există nimic pe care să ne cereți să ștergem, pentru că nu a mai rămas nimic.

Retragerea consimțământului (art. 7 alin. (3)). Fiecare e-mail pe care vi-l trimitem cu privire la solicitarea dumneavoastră conține un link care oprește imediat distribuirea acesteia. Nu sunt necesare cont și nici autentificare — retragerea nu trebuie să fie mai anevoioasă decât a fost acordarea. Retragerea nu afectează legalitatea a ceea ce s-a întâmplat înainte de ea.

Dovada acordării consimțământului. Întrucât datele dumneavoastră de contact sunt șterse după 72 de ore, păstrăm o evidență separată care arată că a fost acordat consimțământul: momentul, formularea pe care ați acceptat-o, adresa IP trunchiată și adresa dumneavoastră de e-mail numai sub forma unei amprente unidirecționale cu cheie, niciodată în formă lizibilă. Avem obligația de a putea demonstra consimțământul (art. 7 alin. (1) din RGPD), iar această îndatorire supraviețuiește datelor de contact ca atare. Evidența este construită în mod deliberat astfel încât să nu poată fi folosită pentru a reconstitui o listă a persoanelor care au făcut cândva o solicitare: ea poate doar confirma sau infirma o adresă anume care ne este prezentată — de exemplu, dacă dumneavoastră sau o autoritate ne întrebați dacă am deținut vreodată consimțământul dumneavoastră.

3.6 Devize (estimări de cost)

Prezenta secțiune privește traducătorii care folosesc platforma. Atunci când încărcați un document pentru a i se estima volumul și a se genera o ofertă cu preț pe propriul dumneavoastră antet, datele cu caracter personal din acel document aparțin clientului dumneavoastră: dumneavoastră sunteți operatorul, iar noi suntem persoana dumneavoastră împuternicită potrivit DPA, exact ca la traducere.

Fără IA și fără transmitere către vreun furnizor de IA. Textul este citit din document de software de recunoaștere a textului care rulează pe propriul nostru server. Nimic nu este trimis către Anthropic, Google, Amazon sau către orice alt furnizor de modele — aceasta diferă de funcția de traducere, unde se folosește un model de IA. Se precizează expres aici, întrucât diferența nu este evidentă.

Cât timp. Fișierul încărcat este eliminat de îndată ce estimarea a fost realizată. PDF-ul devizului generat este criptat în repaus și șters după 72 de ore; ceea ce rămâne în istoricul dumneavoastră este propria evidență comercială a ofertei (număr, destinatar, totaluri), din care documentul clientului dumneavoastră a dispărut deja. Puteți șterge chiar dumneavoastră un deviz oricând până atunci.

3.7 Scrisori publicitare către traducătorii autorizați

Trimitem ocazional prin poștă scrisori publicitare traducătorilor autorizați și experților traducători. Prezenta secțiune privește persoane care nu sunt, sau nu sunt încă, clienții noștri.

Sursa. Numele, adresele poștale și, atunci când registrul le menționează, perechile de limbi provin din registre publice ale traducătorilor autorizați sau ale experților traducători ținute de autoritățile competente. Nu cumpărăm liste de adrese.

Scopul și temeiul juridic. Prezentarea serviciului nostru profesiei pentru care a fost creat, exclusiv prin scrisoare. Temei juridic: interesul nostru legitim în marketingul direct, art. 6 alin. (1) lit. (f) din RGPD (considerentul 47). Nu folosim în acest scop e-mailul, telefonul sau faxul.

Ce păstrăm. Numele, formula de adresare, adresa poștală, țara și perechile de limbi, astfel cum au fost publicate, precum și registrul din care provin. Fiecare scrisoare poartă două coduri individuale: unul pentru opoziție și unul care conduce la pagina de înregistrare; pentru cel din urmă înregistrăm numai momentul primei utilizări și, dacă prin intermediul lui se creează un cont, acel cont. Scrisorile sunt tipărite și expediate de persoana noastră împuternicită Pingen GmbH (Zürich, Elveția — țară care beneficiază de o decizie de adecvare a UE), care primește fișierul scrisorii, inclusiv numele și adresa dumneavoastră. Pingen folosește parteneri de tipărire și operatorul poștal din țara de destinație; Pingen publică lista subcontractanților săi (pingen.com). La cerere, vă trimitem și noi lista actualizată (support@lingverra.com).

Cât timp. Pe durata campaniei pentru care datele au fost preluate din registru; ulterior sunt șterse sau actualizate din registru. Dacă vă opuneți, păstrăm pe o listă de excludere doar o amprentă unidirecțională a identificatorilor dumneavoastră — fără nume și fără adresă —, pentru a nu vă mai scrie după o viitoare actualizare a registrului.

Dreptul dumneavoastră la opoziție. Vă puteți opune oricând acestei prelucrări, fără a vă motiva cererea și în mod gratuit (art. 21 alin. (2) din RGPD): prin codul tipărit în scrisoare sau prin e-mail la support@lingverra.com. După o opoziție, nu vă mai scriem. Fiecare scrisoare conține, de asemenea, aceste informații (art. 14 din RGPD).

4. Păstrarea

Datele cu caracter personal se păstrează doar atât timp cât este necesar pentru scopul respectiv sau cât impune legea. La ștergerea contului, datele cu caracter personal sunt anonimizate; datele de cont care permit identificarea nu mai sunt păstrate ulterior.

Două înregistrări supraviețuiesc contului, niciuna într-o formă lizibilă: mențiunea că s-a acordat o perioadă de probă gratuită, pentru ca aceasta să fie acordată o singură dată pentru fiecare adresă de e-mail, și dovada consimțământului la condițiile noastre (art. 7 alin. (1) din RGPD). Fiecare conține adresa de e-mail doar ca amprentă unidirecțională cu cheie (HMAC-SHA-256); fără cheie, care nu este stocată în baza de date, amprenta nu poate fi asociată unei adrese. Temei juridic: art. 6 alin. (1) lit. (f) din RGPD — interesul nostru legitim de a acorda perioada de probă o singură dată; art. 6 alin. (1) lit. (c) din RGPD — obligația de a demonstra consimțământul.

Ștergerea conținutului documentelor este criptografică, nu doar fizică. Fiecare document și fiecare deviz are propria cheie de criptare, iar la expirarea perioadei de păstrare acea cheie este distrusă împreună cu fișierul. Orice copie a conținutului care ar mai exista undeva — într-o copie de rezervă de scurtă durată, într-o copie realizată de stratul de găzduire sau în porțiuni ale discului fizic care nu au fost niciodată suprascrise — devine din acel moment permanent ilizibilă, atât pentru noi, cât și pentru oricine altcineva. A se vedea secțiunea 8.

Categorie	Păstrare
Date de cont și de profil (nume, e-mail, date profesionale)	anonimizate la ștergerea contului
Înregistrări neverificate (e-mail niciodată confirmat și fără autentificare)	șterse integral după 7 zile; fără confirmarea intenției nu există temei pentru păstrarea adresei de e-mail și a hash-ului parolei. E-mailul de verificare menționează acest lucru în prealabil. Reînregistrarea nu este restricționată.
Documentul sursă și traducerea	ștergere automată după expirarea perioadei de păstrare (72 de ore de la livrare, în mod implicit), sau mai devreme, dacă le ștergeți chiar dumneavoastră din contul dumneavoastră, împreună cu cheia de criptare a documentului respectiv; în istoricul dumneavoastră rămâne doar o mențiune datată, care consemnează că un document a fost prelucrat — fără document și fără vreo parte din textul acestuia
Solicitarea clientului — adresă de e-mail, comentariu, IP trunchiat (secțiunea 3.5)	șterse automat în termen de 72 de ore de la închiderea solicitării (preluată, retrasă sau expirată); rămâne o evidență fără conținut, lipsită de date de identificare
Dovada acordării consimțământului pentru o solicitare (art. 7 alin. (1))	păstrată dincolo de datele de contact și pe un alt temei juridic: adresa este deținută doar ca amprentă unidirecțională cu cheie, niciodată în formă lizibilă
Deviz: fișierul sursă încărcat	eliminat de îndată ce estimarea a fost realizată
Deviz: PDF-ul generat	criptat în repaus, șters după 72 de ore împreună cu cheia sa de criptare (puteți șterge chiar dumneavoastră devizul sau factura oricând până atunci); rămâne evidența proprie a traducătorului privind oferta (număr, destinatar, totaluri)
Jurnale de audit (protejate WORM)	anonimizate la ștergerea contului
Jurnale de securitate/autentificare	sesiuni: 30 de zile după încheierea sesiunii; înregistrări de autentificare în jurnalul de audit: pe durata existenței contului, anonimizate la ștergerea contului
Evidențe privind consimțământul	anonimizate la ștergerea contului
Mențiunea privind perioada de probă gratuită acordată	păstrată permanent, inclusiv după ștergerea contului, doar ca amprentă cu cheie a adresei de e-mail (secțiunea 4), pentru ca perioada de probă să fie acordată o singură dată
Scrisori publicitare — nume, adresă și perechi de limbi din registre publice (secțiunea 3.7)	pe durata campaniei pentru care au fost preluate din registru; apoi șterse sau actualizate din registru
Opoziția față de scrisorile publicitare (listă de excludere)	păstrată permanent, doar sub formă de amprentă unidirecțională (fără nume și adresă), pentru ca opoziția să fie respectată după orice actualizare viitoare a registrului
Facturile emise de Lingverra către Client	păstrate pe durata impusă de normele contabile și fiscale legale aplicabile; nu se șterg la ștergerea contului (obligație legală de păstrare)

5. Destinatarii datelor cu caracter personal

Nu vindem date cu caracter personal. Divulgăm date numai către subîmputerniciți obligați la protecția datelor prin contracte corespunzătoare:

Destinatar	Scop	Locație
Opper Technology AB	Poartă către modelul lingvistic „Claude” pentru traducerea asistată de IA — canalul utilizat; modelul rulează pe Amazon Bedrock în UE/SEE; prelucrat în interiorul SEE; nu este utilizat pentru antrenarea modelelor	UE/SEE — Opper Data Processing Agreement; fără transfer al conținutului documentelor către o țară terță. Locul concret actual de prelucrare în cadrul UE/SEE îl comunicăm la cerere.
Amazon Web Services EMEA SARL	Găzduirea modelului lingvistic „Claude” (Amazon Bedrock) pentru traducerea asistată de IA — canal alternativ contractat; prelucrat în interiorul SEE; nu este utilizat pentru antrenarea modelelor	Germania (UE/SEE), regiunea Frankfurt — Addendumul AWS privind prelucrarea datelor conform RGPD; fără transfer al conținutului documentelor către o țară terță
Google Cloud EMEA Limited	Găzduirea modelului lingvistic „Claude” (Google Cloud Platform — Vertex AI) — canal alternativ contractat; prelucrat în interiorul SEE; nu este utilizat pentru antrenarea modelelor	Irlanda (UE/SEE), punctul de acces jurisdicțional pentru UE — Addendumul Google Cloud privind prelucrarea datelor; fără transfer al conținutului documentelor către o țară terță
JSC „FUIB” (АТ «Перший Український Міжнародний Банк», ПУМБ) — serviciul de acceptare a plăților pe internet hutko	Plata cu cardul la achiziționarea pachetelor de credit	Ucraina (țară terță) — bancă supravegheată de Banca Națională a Ucrainei, care acționează ca operator independent pentru segmentul de plată, iar nu ca subîmputernicit în sensul art. 28. Primește doar suma, referința noastră de comandă și descrierea comenzii — niciodată numele, e-mailul, IP-ul, numărul cardului sau conținutul documentelor dumneavoastră. Cardul se introduce pe pagina proprie a băncii. Temeiul transferului: art. 49 alin. (1) lit. (b) din RGPD — necesar pentru efectuarea plății pe care ați solicitat-o.
netcup GmbH	Găzduire: server, bază de date, stocarea fișierelor; pe acesta funcționează propriul nostru server de e-mail	Germania (UE/SEE) — contract de prelucrare a datelor în temeiul art. 28 din RGPD
Prighter EU Rep GmbH / Prighter GmbH	Reprezentantul nostru în UE (secțiunea 1a): primește ceea ce transmiteți prin portalul său de contact și ne transmite cererea dumneavoastră	Austria (UE/SEE) — prelucrează cererile în numele nostru și le șterge la 30 de zile după închiderea cererii
Pingen GmbH	Tipărirea și expedierea scrisorilor publicitare — numai destinatarii acestor scrisori, nu utilizatorii serviciului; parteneri de tipărire și operatori poștali din țara de destinație (listă: pingen.com sau de la noi, la cerere)	Elveția — decizie de adecvare a UE (art. 45 RGPD); acord de prelucrare conform art. 28 RGPD

Traducătorul autorizat care acceptă solicitarea dumneavoastră (secțiunea 3.5) nu este subîmputernicit și nu figurează mai sus: prin acceptare, el devine operator independent al datelor dumneavoastră de contact, acționând pe propria răspundere, iar nu pe baza instrucțiunilor noastre. Datele dumneavoastră sunt divulgate doar acelui traducător, cu consimțământul dumneavoastră, și numai în momentul acceptării.

Aceasta este o prezentare reprezentativă. Lista completă și de referință este disponibilă la /legal/subprocessors.

6. Cookie-uri și stocarea în browser

Folosim doar cookie-uri și stocare în browser strict necesare:

• Cookie de sesiune (strict necesar): menține sesiunea dumneavoastră de autentificare. Temei juridic: art. 6 alin. (1) lit. (b) din RGPD; plasarea lui nu necesită consimțământ potrivit art. 5 alin. (3) teza a doua din Directiva 2002/58/CE asupra confidențialității și comunicațiilor electronice, fiind strict necesar.
• Tema interfeței: alegerea dumneavoastră între aspectul luminos și cel întunecat este stocată de propriul browser, pe dispozitivul dumneavoastră. Nu ajunge niciodată pe serverele noastre și nu este folosită pentru a vă urmări. Același lucru este valabil pentru vizualizarea folosită ultima dată pe ecranul de rezultat al unei traduceri. Browserul reține, de asemenea, un deviz aflat încă în curs de calcul și faptul că ați amânat propunerea de a activa notificările; lista completă se găsește în Politica privind cookie-urile.
• Notificări push (traducători, opțional): dacă activați notificările privind solicitările clienților, browserul dumneavoastră înregistrează un service worker și un abonament push. Stocăm adresa abonamentului pentru a vă putea notifica. Notificarea este livrată prin propriul serviciu push al browserului dumneavoastră (de exemplu cel al Google, Mozilla sau Apple, în funcție de browser), care poate fi situat în afara SEE; acesta primește adresa abonamentului și notificarea în formă criptată, niciodată datele de contact ale solicitantului. Temei juridic: art. 6 alin. (1) lit. (b) din RGPD, la cererea dumneavoastră. Serviciile push ale Google și Microsoft sunt certificate în cadrul EU-U.S. Data Privacy Framework (art. 45 din RGPD); pentru alte servicii push, livrarea se întemeiază pe art. 49 alin. (1) lit. (b) din RGPD, fiind necesară pentru a livra notificările pe care le-ați solicitat. Puteți dezactiva oricând notificările din setări sau din browser; un abonament pe care serviciul push îl raportează ca nemaifiind valabil este șters.

Nu folosim cookie-uri de analiză, de urmărire sau de publicitate.

7. Transferuri către țări terțe

Prelucrarea și stocarea conținutului documentelor au loc pe servere situate în UE/SEE. Conținutul documentelor — inclusiv etapa de traducere asistată de IA — este prelucrat exclusiv în interiorul SEE și nu este transferat către vreo țară terță. Este criptat în repaus cu o cheie deținută în interiorul UE, astfel încât accesul la infrastructură nu dezvăluie, prin el însuși, conținutul. Plățile cu cardul sunt procesate de banca acceptatoare ucraineană ПУМБ (hutko); se transmit doar suma și o referință de comandă, niciodată conținutul documentelor.

Societatea noastră este stabilită în Ucraina, o țară terță pentru care UE nu a emis o decizie privind caracterul adecvat. Datele contului și datele de facturare sunt accesibile din Ucraina propriului nostru personal, strict în măsura necesară. Conținutul documentelor nu este accesibil din Ucraina în mod obișnuit. Accesul la acesta este posibil doar într-un caz excepțional și pentru un motiv documentat (în special la cererea dumneavoastră, de ex. o solicitare de asistență privind un anumit document); fiecare astfel de acces necesită utilizarea cheii de criptare păstrate în UE și este înregistrat de serviciul de gestionare a cheilor (AWS CloudTrail). Prelucrăm datele de facturare în scopuri contabile legale, în temeiul interesului nostru legitim de a ne îndeplini obligațiile legale de ținere a contabilității (art. 6 alin. (1) lit. (f)) și al executării contractului (art. 6 alin. (1) lit. (b)). Contabilitatea noastră legală este realizată fie de conducerea noastră, fie de un furnizor extern de servicii contabile stabilit în Ucraina. Dacă se apelează la un astfel de furnizor, acesta primește documentele contabile fără identificatori direcți: fiecare client apare sub forma unui cod de referință nedescriptiv în locul numelui, iar acestuia nu i se divulgă niciun nume, adresă de e-mail sau adresă poștală. Furnizorul nu deține nici baza noastră de date, nici cheia din care derivă acele coduri și, prin urmare, nu are niciun mijloc de a lega documentele de dumneavoastră. Accesul la datele de facturare subiacente din sistemele noastre este doar pentru citire, iar fiecare accesare este înregistrată. Niciun conținut de documente nu este transferat în Ucraina sau în vreo altă țară terță.

8. Măsuri de securitate

Luăm măsuri tehnice și organizatorice adecvate, în special:

• criptare TLS pentru toate datele în tranzit;
• stocarea criptată a sesiunilor;
• o cheie de criptare distinctă pentru fiecare document în parte (AES-256-GCM), nu doar o cheie per utilizator — astfel încât nicio cheie nu deschide mai mult decât unicul fișier căruia îi aparține;
• cheia principală este păstrată într-un serviciu gestionat de chei din UE (AWS KMS), nu pe serverele noastre, iar fiecare utilizare a acesteia este înregistrată;
• autentificare în doi pași (TOTP, fără SMS);
• scanare antivirus a fișierelor încărcate;
• protecție CSRF pentru toate cererile care modifică starea;
• o politică strictă de securitate a browserului, care blochează orice script pe care nu l-am plasat noi înșine în pagină — apărarea standard împotriva codului injectat de un terț (tehnic: Content-Security-Policy fără scripturi inline, împotriva cross-site scripting);
• jurnale de audit protejate WORM (declanșatoarele bazei de date împiedică modificarea și ștergerea);
• ștergerea automată a conținutului de documente expirat și a jurnalelor, inclusiv distrugerea cheii de criptare a documentului respectiv (a se vedea mai jos).

Ce se întâmplă atunci când un document este șters. Ștergerea unui fișier înseamnă de obicei că sistemul încetează să mai indice către el — iar copii pot persista acolo unde aplicația nu poate ajunge: într-o copie de rezervă, într-un instantaneu realizat de stratul de găzduire sau în celule de memorie flash pe care unitățile SSD le scot discret din uz în loc să le suprascrie. Suprascriem octeții la care putem ajunge, dar nu ne bazăm doar pe aceasta.

Întrucât fiecare document are propria cheie — care acoperă fișierul încărcat, textul tradus păstrat în baza noastră de date și orice deviz generat pe baza lui — ștergerea distruge și acea cheie. Din acel moment, conținutul nu mai poate fi decriptat de nimeni — nici de noi — indiferent care copie a acestuia supraviețuiește și unde. Criptarea modernă nu oferă nicio cale de acces fără cheie, astfel încât garanția încetează să fie „am suprascris” și devine „nu a mai rămas nimic cu care să se decripteze”. Cheile sunt ținute în mod deliberat în afara copiilor de rezervă ale bazei noastre de date, întrucât o cheie care ar supraviețui documentului pe care îl deschide ar anula întregul scop.

Aceasta se aplică expirării după 72 de ore și ștergerii pe care o efectuați dumneavoastră înșivă și acoperă atât documentele traduse, cât și devizele.

Nu avem nevoie și nu utilizăm accesul la conținutul documentelor dumneavoastră. Traducerea se realizează automat; niciun membru al personalului nostru nu citește documentele dumneavoastră în funcționarea obișnuită. Întrucât cheia de decriptare se află în serviciul de chei din UE, și nu pe server, deținerea accesului la server sau a celui de administrator nu face, prin sine, conținutul lizibil — orice decriptare este o acțiune explicită, consemnată într-un jurnal de audit. Dezvoltarea nu folosește niciodată documentele dumneavoastră.

Conținutul dumneavoastră este decriptat numai în cadrul propriei sesiuni autentificate. În funcționarea obișnuită, cheia de decriptare a documentelor dumneavoastră este deblocată doar atunci când dumneavoastră sunteți autentificat și vă deschideți propriile date — fiecare accesare a unui document este legată, prin cod, de titularul său. Sistemul nostru înregistrează, pentru fiecare deblocare a unei chei, atât titularul datelor, cât și pe cel care a inițiat acțiunea. Dacă inițiatorul este vreodată altcineva decât titularul (de exemplu, un membru al personalului), acest lucru este tratat ca excepție: este înregistrat și declanșează o alertă internă. Singurul acces obișnuit și așteptat din partea altcuiva decât titularul are loc atunci când dumneavoastră ne cereți să vă exportăm datele (o cerere a persoanei vizate), ceea ce este, la rândul său, înregistrat împreună cu motivul. Pe scurt: în cursul obișnuit, cheia este solicitată de dumneavoastră, nu de personalul nostru — iar orice abatere lasă o urmă care declanșează o alertă.

Lista completă a măsurilor tehnice și organizatorice (MTO) se găsește în secțiunea 7 din DPA.

Momentul în care acceptați condițiile noastre nu se sprijină doar pe propria noastră evidență: amprenta (SHA-256) a textului acceptat este transmisă unei autorități independente de marcare temporală (tsa.belgium.be, operată de Serviciul Public Federal belgian BOSA; tsa.swisssign.net ca rezervă), care certifică faptul că acea amprentă exista cel târziu în acel moment. Se transmite numai amprenta — ea nu permite reconstituirea textului și nici identificarea vreunei persoane.

9. Drepturile dumneavoastră

Potrivit art. 15–22 din RGPD, aveți următoarele drepturi:

Drept	Descriere
Acces (art. 15)	Să solicitați o copie a datelor cu caracter personal stocate despre dumneavoastră
Rectificare (art. 16)	Să solicitați corectarea datelor inexacte
Ștergere (art. 17)	Să solicitați ștergerea — anonimizăm la ștergerea contului
Restricționare (art. 18)	Să solicitați restricționarea prelucrării în anumite condiții
Portabilitatea datelor (art. 20)	Să primiți datele dumneavoastră într-un format structurat, care poate fi citit automat
Opoziție (art. 21)	Să vă opuneți prelucrării întemeiate pe interesul legitim (art. 6 alin. (1) lit. (f))
Retragerea consimțământului (art. 7 alin. (3))	Să retrageți oricând consimțământul acordat, cu efect pentru viitor

Pentru a vă exercita drepturile, folosiți oricare dintre aceste canale: formularul nostru de contact (nu este necesar un cont) sau e-mailul support@lingverra.com. Dacă aveți cont, puteți deschide și o solicitare în zona „Asistență” — identitatea dumneavoastră este atunci deja stabilită prin autentificare.

Aveți dreptul de a depune o plângere la autoritatea competentă de supraveghere a protecției datelor din statul dumneavoastră membru UE/SEE (în special autoritatea de la reședința obișnuită, de la locul de muncă sau de la locul presupusei încălcări, art. 77 din RGPD). Vă puteți adresa totodată reprezentantului nostru în UE (a se vedea secțiunea 1a) în chestiuni de protecție a datelor.

Opoziția față de marketingul direct. Atunci când vă prelucrăm datele în scopuri de marketing direct (secțiunea 3.7), vă puteți opune oricând, gratuit și fără a vă motiva cererea; în acest caz încetăm să le prelucrăm în acest scop (art. 21 alin. (2) și (3) din RGPD).

Autoritatea de supraveghere ucraineană. Întrucât societatea noastră este stabilită în Ucraina, puteți depune o plângere și la Comisarul pentru drepturile omului al Radei Supreme a Ucrainei, care supraveghează respectarea Legii Ucrainei privind protecția datelor cu caracter personal.

Dacă ați lăsat o solicitare, dar nu aveți cont la noi (secțiunea 3.5), vă puteți exercita aceleași drepturi scriind la adresa de contact din secțiunea 14. Două aspecte merită cunoscute înainte de a face acest lucru. În primul rând, cea mai rapidă cale de a opri prelucrarea este linkul de retragere din e-mailul nostru — produce efecte imediat și nu necesită nimic din partea noastră. În al doilea rând, la 72 de ore după închiderea solicitării, de regulă nu mai rămâne nimic care să vă fie predat sau șters: adresa și comentariul dumneavoastră au dispărut deja. Ceea ce mai putem face în acel moment este să confirmăm, pe baza evidenței privind consimțământul descrise în secțiunea 3.5, dacă a fost acordat vreodată consimțământ pentru o anumită adresă — care este întrebarea ce se pune efectiv dacă apreciați că datele dumneavoastră au fost transmise fără acordul dumneavoastră.

10. Decizii automate

Nu utilizăm procese decizionale automate și nici crearea de profiluri care să producă efecte juridice asupra persoanelor sau care să le afecteze în mod similar într-o măsură semnificativă (art. 22 din RGPD). Traducerea asistată de IA doar sprijină Clientul și nu ia decizii autonome cu privire la persoane.

11. Minori

Lingverra este o platformă B2B destinată exclusiv utilizării profesionale de către întreprinderi. Nu colectăm cu bună știință date cu caracter personal de la minori și nu ne adresăm acestora.

12. Responsabilitate și guvernanța protecției datelor

Aplicăm un program documentat de protecție a datelor și putem demonstra conformitatea autorității competente de supraveghere, la cerere (responsabilitate, art. 5 alin. (2) din RGPD). În special, menținem următoarele evidențe și proceduri interne, care sunt puse la dispoziția autorității de supraveghere la cerere:

• Evidența activităților de prelucrare (art. 30 din RGPD) — scopuri, categorii de date, destinatari și temeiuri juridice.
• Contracte cu subîmputerniciții (art. 28 din RGPD) — lista subîmputerniciților, contractele de prelucrare a datelor aferente și o procedură de notificare a operatorului cu privire la modificări.
• Măsuri tehnice și organizatorice (art. 32 din RGPD) — inclusiv criptarea AES-256-GCM a conținutului documentelor cu o cheie separată pentru fiecare document, controlul accesului pe bază de roluri aplicat în aplicație, criptarea transportului (TLS) și evidențe de facturare care evidențiază orice alterare.
• Evaluarea impactului asupra protecției datelor (art. 35 din RGPD) — realizată pentru prelucrarea asistată de IA a conținutului documentelor, inclusiv a eventualelor date din categorii speciale.
• Evaluarea intereselor legitime (art. 6 alin. (1) lit. (f) din RGPD) — pentru securitate, prevenirea fraudei și jurnalizarea auditului, mesajele de serviciu către utilizatorii înregistrați și publicitatea prin poștă adresată traducătorilor autorizați înscriși în registrele publice.
• Procedura privind încălcarea securității datelor cu caracter personal (art. 33 și 34 din RGPD) — detectare, evaluare, notificare în 72 de ore și registrul încălcărilor.
• Procedura privind cererile persoanelor vizate (art. 12–22 din RGPD) — verificarea identității, termenele legale și satisfacerea drepturilor dumneavoastră (a se vedea secțiunea 9).
• Mandatul reprezentantului în UE (art. 27 din RGPD) — desemnarea scrisă a reprezentantului nostru în Uniune (a se vedea secțiunea 1a).
• Politica de păstrare și ștergere (art. 5 alin. (1) lit. (e) și art. 17 din RGPD) — inclusiv ștergerea automată a conținutului documentelor încărcate (a se vedea secțiunea 4).

Aceste evidențe pot fi obținute de autoritatea de supraveghere și prin intermediul reprezentantului nostru în Uniune (art. 27 din RGPD; a se vedea secțiunea 1a).

13. Modificări ale prezentei Politici de confidențialitate

Modificările semnificative sunt comunicate utilizatorilor înregistrați prin e-mail sau printr-un anunț în platformă. Versiunea în vigoare este disponibilă la /legal/privacy.

14. Contact

LLC "DataPrime"
E-mail: support@lingverra.com
https://lingverra.com/