Zásady ochrany osobných údajov

Podľa čl. 13 a 14 GDPR (EÚ) 2016/679  •  LLC "DataPrime" (46215708)  •  Autentický jazyk: angličtina  •  Preklady tohto dokumentu do iných jazykov sa poskytujú pre pohodlie. Anglický text je autentickou verziou a má prednosť na účely výkladu. Ak sa však preklad odchýli od anglického textu, nebudeme sa tejto odchýlky dovolávať na ujmu Zákazníka.

1. Prevádzkovateľ

LLC "DataPrime", spoločnosť registrovaná v krajine Ukrajina, je spoločnosť, ktorá prevádzkuje službu Lingverra. „Lingverra“ je obchodné označenie, pod ktorým spoločnosť službu poskytuje, a nejde o samostatnú právnickú osobu; v tomto dokumente „Lingverra“ alebo „my“ znamená LLC "DataPrime".

Prevádzkovateľom pri spracúvaní vašich osobných údajov je:

LLC "DataPrime"
vul. Yakubenkivska, bud. 1, kab. 6
04107 Kyiv
Ukrajina
Registračné číslo: 46215708
E-mail: support@lingverra.com

1a. Zástupca v EÚ (čl. 27 GDPR)

Ako prevádzkovateľ usadený mimo EÚ, ktorý ponúka služby dotknutým osobám v EÚ, sme podľa čl. 27 GDPR určili zástupcu v Únii, na ktorého sa môžu dotknuté osoby a dozorné orgány obracať vo všetkých záležitostiach týkajúcich sa spracúvania osobných údajov:

Prighter EU Rep GmbH
Schellinggasse 3/10, 1010 Vienna, Austria
Kontaktný formulár: https://app.prighter.com/portal/14882573076

2. Rozsah pôsobnosti a postavenie strán

Lingverra je B2B platforma na preklad dokumentov s podporou umelej inteligencie určená súdnym či oprávneným prekladateľom. Tieto Zásady ochrany osobných údajov opisujú spracúvanie osobných údajov samotného Zákazníka (údaje o konte, profile, používaní a fakturácii), pri ktorých je Lingverra prevádzkovateľom.

Údaje v nahraných dokumentoch. Pokiaľ ide o osobné údaje obsiahnuté v dokumentoch nahraných Zákazníkom (klienti Zákazníka, tretie osoby uvedené v listinách), prevádzkovateľom je Zákazník a Lingverra je sprostredkovateľom. Toto spracúvanie sa riadi zmluvou o spracúvaní údajov (DPA), nie týmito Zásadami ochrany osobných údajov.

Dopyty od klientov hľadajúcich prekladateľa. Nezávisle od uvedeného ponúka táto webová stránka formulár, cez ktorý osoba, ktorá potrebuje úradný preklad, môže požiadať o spojenie so súdnym prekladateľom zaregistrovaným u nás. Pri týchto kontaktných údajoch je prevádzkovateľom Lingverra a spracúvanie je opísané v oddiele 3.5. Okrem reklamných listov opísaných v oddiele 3.7 ide o jediné spracúvanie, pri ktorom držíme údaje o niekom, kto nie je naším zákazníkom, a udržiavame ho zámerne v takom malom rozsahu a na takú krátku dobu, ako to účel dovoľuje.

Cenové ponuky (odhady nákladov). Ak prekladateľ nahrá dokument svojho klienta, aby sa odhadol jeho rozsah, postavenie strán je rovnaké ako pri preklade: prekladateľ je prevádzkovateľom, Lingverra je sprostredkovateľom a uplatní sa DPA. Na rozdiel od prekladu sa nepoužíva žiadny model umelej inteligencie — pozri oddiel 3.6.

Obsah nahraných dokumentov a prekladov sa uchováva len dočasne a po uplynutí doby uchovávania sa automaticky a trvalo vymaže (štandardne 72 hodín po dodaní, pozri oddiel 4), alebo skôr, ak ho sami vymažete vo svojom konte. Po vymazaní Lingverra tento obsah ďalej nedrží, neovláda ani k nemu nemá prístup a nevystupuje vo vzťahu k nemu ani ako prevádzkovateľ, ani ako sprostredkovateľ. Výlučne na účely obnovy po havárii môžu šifrované zálohy prechodne obsahovať kópiu nedávno spracovaného obsahu; takéto zálohy súborov sa uchovávajú najviac dva dni a potom sa vymažú a nikdy sa nepoužívajú na obnovenie obsahu, ktorý už bol odstránený. Zálohy databázy (ktoré neobsahujú odstránený obsah dokumentov) sa uchovávajú najviac 14 dní.

Ukrajinské právo ochrany osobných údajov. Lingverru prevádzkuje spoločnosť registrovaná na Ukrajine. Popri GDPR sa na spracovateľské činnosti spoločnosti na Ukrajine vzťahuje ukrajinský zákon o ochrane osobných údajov (č. 2297-VI).

3. Aké osobné údaje spracúvame

3.1 Údaje o konte a profile

Údaje	Účel	Právny základ
E-mailová adresa, hash hesla	Vytvorenie konta, overenie totožnosti, obnovenie hesla	Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy
Meno	Personalizácia konta, zobrazenie na platforme	Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy
Profesijné údaje (krajina a registračné číslo vymenovania, jazykové kombinácie, adresa, číslo osvedčenia, osvedčovacia doložka)	Vytvorenie poznámky prekladateľa a údajov o sadzbe prekladu	Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy
Nastavenie jazyka, téma rozhrania	Personalizácia rozhrania	Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy
Údaje hlavičky pre doklady, ktoré vystavujete svojim vlastným klientom: telefón, webová stránka, identifikačné číslo pre DPH a daňové číslo, bankové údaje na platbu, vaša sadzba a jednotka výpočtu, sadzba DPH, minimálna suma, platnosť cenovej ponuky, dodacia lehota a lehota splatnosti. Bankové údaje sa uchovávajú šifrované, rovnako ako vaša poštová adresa; číslo osvedčenia, identifikačné číslo pre DPH a daňové číslo sa uchovávajú v otvorenom texte, pretože sú zverejnené vo verejných registroch	Ich tlač na cenových ponukách a faktúrach, ktoré vystavujete na vlastnej hlavičke, a výpočet súm, ktoré sú tam uvedené	Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy
Tajomstvo TOTP, záložné kódy (šifrované)	Dvojfaktorové overenie totožnosti (TOTP, bez SMS)	Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy

3.2 Dokumenty a preklady

Pokiaľ ide o obsah nahraných dokumentov, prevádzkovateľom je Zákazník; Lingverra ho spracúva výlučne podľa pokynov Zákazníka ako sprostredkovateľ (pozri DPA). Obsah dokumentov môže obsahovať osobitné kategórie osobných údajov podľa čl. 9 GDPR, ako aj osobné údaje týkajúce sa uznania viny za trestné činy a priestupky podľa čl. 10 GDPR (napr. výpisy z registra trestov); Zákazník ako prevádzkovateľ zabezpečuje pre ne právny základ.

Údaje	Účel	Právny základ
Nahrané dokumenty (PDF, obrázky)	Poskytovanie prekladateľskej služby	Spracúvanie v mene iného, čl. 28 GDPR (Zákazník = prevádzkovateľ)
Text získaný a preložený umelou inteligenciou, metaúdaje dokumentu	Preklad, zobrazenie v porovnávacom/poeditačnom editore, export	Spracúvanie v mene iného, čl. 28 GDPR

Na zabezpečenie prekladu spracúva obsah dokumentu jazykový model „Claude“ prostredníctvom kanála v EÚ (pozri oddiel 7); požiadavka je smerovaná na trasu modelu v rámci EHP a obsah neopúšťa EHP. Obsah zdrojového dokumentu a prekladu sa automaticky vymaže po uplynutí doby uchovávania (pozri oddiel 4).

3.3 Fakturačné údaje

Údaje	Účel	Právny základ
Kredit, počet preložených normostrán, história transakcií	Fakturácia služby za stranu, správa kreditu	Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy
Referencia platby, čas platby	Spracovanie a sledovanie platieb	Čl. 6 ods. 1 písm. b) GDPR — zmluva; čl. 6 ods. 1 písm. f) — oprávnený záujem na plnení našich zákonných účtovných povinností
Fakturačné údaje (sumy, DPH, dátum)	Vystavovanie a uchovávanie faktúr	Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na plnení zákonných povinností uchovávania
Údaje pre fakturáciu: názov spoločnosti alebo obchodné meno, fakturačná adresa, krajina, identifikačné číslo pre DPH, jazyk faktúry	Vystavovanie našich faktúr vám a určenie ich režimu DPH	Čl. 6 ods. 1 písm. b) GDPR — zmluva; čl. 6 ods. 1 písm. f) — oprávnený záujem na plnení našich povinností v oblasti fakturácie a daní

3.4 Bezpečnostné a technické záznamy

Údaje	Účel	Právny základ	Uchovávanie
IP adresa, identifikátor prehliadača (udalosti prihlásenia)	Monitorovanie bezpečnosti, ochrana pred útokmi hrubou silou, rozpoznanie nových zariadení	Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem	relácie: 30 dní po skončení relácie; záznamy o prihlásení v auditnom denníku: počas existencie konta, anonymizované pri zmazaní konta
Auditný záznam (úkony, časové pečiatky)	Bezpečnostná auditná stopa, chránená režimom WORM (nemenná)	Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem	anonymizovaný pri zmazaní konta
Údaje relácie (šifrované)	Správa prihlasovacej relácie	Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy	do uplynutia relácie
Token dôveryhodného zariadenia	Rozpoznávanie dôveryhodných zariadení pri dvojfaktorovom overení	Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy	30 dní; odvolateľné
Záznamy o súhlase (udelenie/odvolanie, časové pečiatky)	Preukázanie udelených alebo odvolaných súhlasov	Čl. 6 ods. 1 písm. c) GDPR — zodpovednosť (čl. 7 ods. 1 GDPR)	anonymizované pri zmazaní konta

3.5 Dopyty od klientov hľadajúcich prekladateľa

Ak hľadáte súdneho prekladateľa, môžete na tejto webovej stránke zanechať dopyt. Ponúkneme ho potom prekladateľom zaregistrovaným u nás, ktorí pracujú v jazykovej kombinácii, ktorú potrebujete, a prvý, kto ho prijme, dostane vaše kontaktné údaje a napíše vám priamo. Nie sme stranou zákazky, ktorú s týmto prekladateľom následne dohodnete, a neberieme si z nej žiadnu províziu.

Právny základ: váš súhlas, čl. 6 ods. 1 písm. a) GDPR, udelený formou dvojitého potvrdenia (double opt-in): dopyt sa vytvorí, ale nezobrazí sa nikomu, kým ho nepotvrdíte kliknutím na odkaz, ktorý vám pošleme e-mailom na vami zadanú adresu. Dovtedy sa neponúkne nikomu. Tento krok existuje na ochranu iných osôb než vás: bez neho by ktokoľvek mohol zadať adresu tretej osoby a kontaktné údaje tejto osoby by sa odovzdali na základe „súhlasu“ udeleného niekým, kto nie je držiteľom tejto adresy.

Údaje	Prečo ich potrebujeme
E-mailová adresa	Jediný spôsob, ako vás prekladateľ môže kontaktovať. Nepýtame si vaše meno, telefónne číslo ani poštovú adresu a nemali by ste nám posielať svoje dokumenty.
Východiskový a cieľový jazyk, cieľová krajina	Aby sme dopyt ponúkli len prekladateľom, ktorí môžu pre danú krajinu skutočne osvedčovať — prekladateľ ustanovený v Rakúsku nemôže osvedčovať pre Nemecko.
Typ dokumentu (z pevného zoznamu)	Aby prekladateľ mohol posúdiť prácu ešte pred prijatím. Zoznam, a nie voľný text, práve preto, aby sa nezverejnilo viac, než je nevyhnutné.
Voľný textový komentár (nepovinný)	Len ak ho sami napíšete. Neuvádzajte, prosím, údaje o zdraví, čísla dokladov totožnosti ani iné citlivé údaje — na spojenie s prekladateľom nie sú potrebné.
Skrátená IP adresa, jazyk stránky	Dôkaz o udelení súhlasu a jazyk, v ktorom vám napíšeme. IP adresa sa skracuje, takže presne neidentifikuje vaše pripojenie.

Kto dostane vaše kontaktné údaje. Len ten súdny prekladateľ, ktorý váš dopyt prijme, a to až v okamihu prijatia. Prekladatelia, ktorým bol dopyt ponúknutý, ale neprijali ho, vašu adresu nikdy neuvidia. Krajinu a registračné číslo svojho vymenovania uvádzajú prekladatelia sami; v národnom registri ich neoverujeme a pri odoslaní dopytu vás na to upozorníme. Pred odovzdaním dokumentov si od prekladateľa vyžiadajte doklad o vymenovaní. Ak sa dozvieme, že údaje prekladateľa nie sú správne, najmä zo sťažnosti, vyradíme tohto prekladateľa z rozdeľovania dopytov. Od okamihu odovzdania vašich kontaktných údajov je tento prekladateľ ich samostatným prevádzkovateľom: rozhoduje o tom, ako s vaším dopytom naloží, a je vaším kontaktným miestom vo veci; naše povinnosti sa končia odovzdaním a oznámením, že sa tak stalo.

Ako dlho ich uchovávame: 72 hodín. Len čo sa dopyt uzavrie — prijme ho prekladateľ, odvoláte ho vy, alebo uplynie, pretože ho nikto neprijal — vaša e-mailová adresa, váš komentár a skrátená IP adresa sa do 72 hodín automaticky vymažú. Zostane bezobsahový záznam (jazyková kombinácia, krajina, typ dokumentu, dátumy), ktorý vás už neidentifikuje a ktorý potrebujeme na to, aby sme dozornému orgánu vedeli ukázať, ako služba funguje. Potom už niet o čo žiadať pri výmaze, pretože nič nezostalo.

Odvolanie súhlasu (čl. 7 ods. 3). Každý e-mail, ktorý vám vo veci vášho dopytu pošleme, obsahuje odkaz, ktorý jeho rozosielanie okamžite zastaví. Nevyžaduje sa konto ani prihlásenie — odvolanie nesmie byť ťažšie, než bolo udelenie súhlasu. Odvolanie nemá vplyv na zákonnosť toho, čo sa stalo pred ním.

Dôkaz, že súhlas bol udelený. Keďže sa vaše kontaktné údaje po 72 hodinách vymažú, uchovávame samostatný záznam preukazujúci, že súhlas bol udelený: okamih, znenie, ktoré ste prijali, skrátenú IP adresu a vašu e-mailovú adresu iba ako jednosmerný odtlačok s kľúčom, nikdy v čitateľnej podobe. Sme povinní vedieť súhlas preukázať (čl. 7 ods. 1 GDPR) a táto povinnosť trvá dlhšie ako samotné kontaktné údaje. Záznam je zámerne vytvorený tak, aby sa nedal použiť na zostavenie zoznamu osôb, ktoré kedy podali dopyt: dokáže len potvrdiť alebo vyvrátiť konkrétnu adresu, ktorá nám je predložená — napríklad ak sa vy alebo orgán opýtate, či sme niekedy mali váš súhlas.

3.6 Cenové ponuky (odhady nákladov)

Tento oddiel sa týka prekladateľov používajúcich platformu. Keď nahráte dokument, aby sa odhadol jeho rozsah a vytvorila ocenená ponuka na vašej vlastnej hlavičke, osobné údaje v tomto dokumente patria vášmu klientovi: prevádzkovateľom ste vy a my sme vaším sprostredkovateľom podľa DPA, presne ako pri preklade.

Bez umelej inteligencie a bez prenosu k akémukoľvek dodávateľovi umelej inteligencie. Text sa z dokumentu načíta softvérom na rozpoznávanie textu bežiacim na našom vlastnom serveri. Nič sa neposiela spoločnostiam Anthropic, Google, Amazon ani žiadnemu inému poskytovateľovi modelov — líši sa to od prekladovej funkcie, kde sa model umelej inteligencie používa. Uvádza sa to tu výslovne, pretože tento rozdiel nie je zjavný.

Ako dlho. Nahraný súbor sa odstráni hneď, ako je odhad vyhotovený. Vytvorené PDF cenovej ponuky je šifrované pri uložení a po 72 hodinách sa vymaže; vo vašej histórii zostáva váš vlastný obchodný záznam o ponuke (číslo, adresát, súhrnné sumy), z ktorého dokument vášho klienta už zmizol. Cenovú ponuku môžete kedykoľvek predtým zmazať aj sami.

3.7 Reklamné listy súdnym prekladateľom

Príležitostne zasielame poštou reklamné listy súdnym a úradným prekladateľom. Tento oddiel sa týka osôb, ktoré nie sú (alebo zatiaľ nie sú) našimi zákazníkmi.

Zdroj. Mená, poštové adresy a — ak ich register uvádza — jazykové kombinácie pochádzajú z verejných registrov súdnych alebo úradných prekladateľov, ktoré vedú príslušné orgány. Zoznamy adries nekupujeme.

Účel a právny základ. Oboznámiť s našou službou profesiu, pre ktorú je určená — výlučne listom. Právny základ: náš oprávnený záujem na priamom marketingu, čl. 6 ods. 1 písm. f) GDPR (odôvodnenie 47). E-mail, telefón ani fax na tento účel nepoužívame.

Čo uchovávame. Meno, oslovenie, poštovú adresu, krajinu a jazykové kombinácie v zverejnenej podobe a register, z ktorého pochádzajú. Každý list obsahuje dva individuálne kódy: jeden na námietku a druhý, ktorý vedie na stránku registrácie; pri druhom zaznamenávame len čas prvého použitia a — ak sa jeho prostredníctvom vytvorí konto — toto konto. Listy tlačí a odosiela náš sprostredkovateľ Pingen GmbH (Zürich, Švajčiarsko — krajina, o ktorej EÚ prijala rozhodnutie o primeranosti), ktorý dostane súbor listu vrátane vášho mena a adresy. Pingen využíva tlačových partnerov a poštový podnik v krajine určenia; Pingen zverejňuje zoznam svojich subdodávateľov (pingen.com). Aktuálny zoznam vám na požiadanie pošleme aj my (support@lingverra.com).

Ako dlho. Počas kampane, na ktorú boli údaje z registra prevzaté; potom sa vymažú alebo aktualizujú z registra. Ak podáte námietku, uchovávame na zozname vylúčených len jednosmerný odtlačok vašich identifikátorov — bez mena a bez adresy —, aby sme vám po budúcej aktualizácii registra znova nepísali.

Vaše právo namietať. Proti tomuto spracúvaniu môžete kedykoľvek, bez uvedenia dôvodov a bezplatne namietať (čl. 21 ods. 2 GDPR): prostredníctvom kódu vytlačeného v liste alebo e-mailom na support@lingverra.com. Po námietke vám už nepíšeme. Túto informáciu obsahuje aj každý list (čl. 14 GDPR).

4. Doba uchovávania

Osobné údaje sa uchovávajú len po dobu nevyhnutnú na príslušný účel alebo požadovanú zákonom. Pri zmazaní konta sa osobné údaje anonymizujú; identifikovateľné údaje konta sa následne neuchovávajú.

Dva záznamy pretrvávajú aj po zrušení konta, žiadny z nich v čitateľnej podobe: záznam o tom, že bola poskytnutá bezplatná skúšobná verzia, aby sa poskytovala len raz na e-mailovú adresu, a záznam o súhlase s našimi podmienkami (čl. 7 ods. 1 GDPR). Oba obsahujú e-mailovú adresu iba ako kľúčovaný jednosmerný odtlačok (HMAC-SHA-256); bez kľúča, ktorý nie je uložený v databáze, odtlačok nemožno priradiť k adrese. Právny základ: čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem poskytovať skúšobnú verziu len raz; čl. 6 ods. 1 písm. c) GDPR — povinnosť preukázať súhlas.

Vymazanie obsahu dokumentov je kryptografické, nielen fyzické. Každý dokument a každá cenová ponuka má vlastný šifrovací kľúč a po uplynutí doby uchovávania sa tento kľúč zničí spolu so súborom. Akákoľvek kópia obsahu, ktorá ešte niekde existuje — v krátkodobej zálohe, v kópii vytvorenej hostingovou vrstvou alebo v častiach fyzického disku, ktoré neboli nikdy prepísané — je od toho okamihu trvalo nečitateľná, pre nás rovnako ako pre kohokoľvek iného. Pozri oddiel 8.

Kategória	Uchovávanie
Údaje o konte a profile (meno, e-mail, profesijné údaje)	anonymizované pri zmazaní konta
Neoverené registrácie (e-mail nikdy nepotvrdený a bez prihlásenia)	po 7 dňoch vymazané v celom rozsahu; bez potvrdenia úmyslu niet dôvodu uchovávať e-mail a hash hesla. Overovací e-mail na to vopred upozorňuje. Opätovná registrácia nie je nijako obmedzená.
Zdrojový dokument a preklad	automatické vymazanie po uplynutí doby uchovávania (štandardne 72 hodín po dodaní), alebo skôr, ak ich sami vymažete vo svojom konte, spolu so šifrovacím kľúčom daného dokumentu; vo vašej histórii zostane len datovaný záznam o tom, že bol spracovaný dokument — bez dokumentu a bez akejkoľvek časti jeho textu
Dopyt klienta — e-mailová adresa, komentár, skrátená IP adresa (oddiel 3.5)	vymazané automaticky do 72 hodín od uzavretia dopytu (prijatý, odvolaný alebo uplynutý); zostáva bezobsahový záznam bez identifikačných údajov
Dôkaz o udelení súhlasu k dopytu (čl. 7 ods. 1)	uchovávaný dlhšie než kontaktné údaje a na inom právnom základe: adresa sa drží len ako jednosmerný odtlačok s kľúčom, nikdy v čitateľnej podobe
Cenová ponuka: nahraný zdrojový súbor	odstránený hneď, ako je odhad vyhotovený
Cenová ponuka: vytvorené PDF	šifrované pri uložení, vymazané po 72 hodinách spolu s jeho šifrovacím kľúčom (cenovú ponuku alebo faktúru môžete kedykoľvek predtým vymazať aj sami); zostáva vlastný záznam prekladateľa o ponuke (číslo, adresát, súhrnné sumy)
Auditné záznamy (chránené režimom WORM)	anonymizované pri zmazaní konta
Bezpečnostné/prihlasovacie záznamy	relácie: 30 dní po skončení relácie; záznamy o prihlásení v auditnom denníku: počas existencie konta, anonymizované pri zmazaní konta
Záznamy o súhlase	anonymizované pri zmazaní konta
Záznam o poskytnutí bezplatnej skúšobnej verzie	uchováva sa natrvalo, aj po zmazaní konta, len ako kľúčovaný odtlačok e-mailovej adresy (oddiel 4), aby sa skúšobná verzia poskytla len raz
Reklamné listy — meno, adresa a jazykové kombinácie z verejných registrov (oddiel 3.7)	počas kampane, na ktorú boli prevzaté z registra; potom vymazané alebo aktualizované z registra
Námietka proti reklamným listom (zoznam vylúčených)	uchovávaná trvalo, len ako jednosmerný odtlačok (bez mena a adresy), aby sa námietka rešpektovala aj po budúcej aktualizácii registra
Faktúry od Lingverry Zákazníkovi	uchovávané po dobu požadovanú platnými zákonnými účtovnými a daňovými predpismi; pri zmazaní konta sa nevymazávajú (zákonná povinnosť uchovávania)

5. Príjemcovia osobných údajov

Osobné údaje nepredávame. Sprístupňujeme ich len ďalším sprostredkovateľom viazaným ochranou údajov prostredníctvom zodpovedajúcich zmlúv:

Príjemca	Účel	Miesto
Opper Technology AB	Brána k jazykovému modelu „Claude“ na preklad s podporou umelej inteligencie — používaný kanál; model beží na Amazon Bedrock v EÚ/EHP; spracúvané v rámci EHP; nepoužíva sa na trénovanie modelov	EÚ/EHP — Opper Data Processing Agreement; bez prenosu obsahu dokumentov do tretej krajiny. Konkrétne aktuálne miesto spracúvania v rámci EÚ/EHP oznámime na požiadanie.
Amazon Web Services EMEA SARL	Hosting jazykového modelu „Claude“ (Amazon Bedrock) na preklad s podporou umelej inteligencie — zmluvne zabezpečený záložný kanál; spracúvané v rámci EHP; nepoužíva sa na trénovanie modelov	Nemecko (EÚ/EHP), región Frankfurt — Dodatok AWS o spracúvaní údajov podľa GDPR; bez prenosu obsahu dokumentov do tretej krajiny
Google Cloud EMEA Limited	Hosting jazykového modelu „Claude“ (Google Cloud Platform — Vertex AI) — zmluvne zabezpečený záložný kanál; spracúvané v rámci EHP; nepoužíva sa na trénovanie modelov	Írsko (EÚ/EHP), jurisdikčný koncový bod pre EÚ — Dodatok Google Cloud o spracúvaní údajov; bez prenosu obsahu dokumentov do tretej krajiny
JSC „FUIB“ (АТ «Перший Український Міжнародний Банк», ПУМБ) — služba internetového akceptovania kariet hutko	Platba kartou pri nákupe kreditových balíkov	Ukrajina (tretia krajina) — banka pod dohľadom Národnej banky Ukrajiny, ktorá vo vzťahu k platobnej časti vystupuje ako samostatný prevádzkovateľ, nie ako ďalší sprostredkovateľ podľa čl. 28. Dostáva len sumu, našu referenciu objednávky a opis objednávky — nikdy vaše meno, e-mail, IP adresu, číslo karty ani obsah dokumentov. Karta sa zadáva na vlastnej stránke banky. Základ prenosu: čl. 49 ods. 1 písm. b) GDPR — nevyhnutnosť na vykonanie platby, o ktorú ste požiadali.
netcup GmbH	Hosting: server, databáza, úložisko súborov; beží na ňom náš vlastný poštový server	Nemecko (EÚ/EHP) — zmluva o spracúvaní údajov podľa čl. 28 GDPR
Prighter EU Rep GmbH / Prighter GmbH	Náš zástupca v EÚ (oddiel 1a): prijíma to, čo podáte prostredníctvom jeho kontaktného portálu, a vašu žiadosť nám postúpi	Rakúsko (EÚ/EHP) — spracúva žiadosti v našom mene a vymaže ich 30 dní po uzavretí žiadosti
Pingen GmbH	Tlač a odosielanie reklamných listov — len adresáti týchto listov, nie používatelia služby; tlačoví partneri a poštové podniky v krajine určenia (zoznam: pingen.com alebo od nás na požiadanie)	Švajčiarsko — rozhodnutie EÚ o primeranosti (čl. 45 GDPR); zmluva o spracúvaní podľa čl. 28 GDPR

Súdny prekladateľ, ktorý prijme váš dopyt (oddiel 3.5), nie je ďalším sprostredkovateľom a nie je uvedený vyššie: prijatím sa stáva samostatným prevádzkovateľom vašich kontaktných údajov, konajúcim na vlastnú zodpovednosť, a nie podľa našich pokynov. Vaše údaje sa sprístupnia len tomuto jedinému prekladateľovi, s vaším súhlasom, a to až v okamihu, keď dopyt prijme.

Ide o reprezentatívny prehľad. Úplný a záväzný zoznam je dostupný na /legal/subprocessors.

6. Súbory cookie a úložisko prehliadača

Používame výlučne nevyhnutne potrebné súbory cookie a úložisko prehliadača:

• Relačný súbor cookie (nevyhnutne potrebný): udržiava vašu prihlasovaciu reláciu. Právny základ: čl. 6 ods. 1 písm. b) GDPR; jeho uloženie si podľa čl. 5 ods. 3 druhej vety smernice 2002/58/ES o súkromí a elektronických komunikáciách nevyžaduje súhlas, pretože je nevyhnutne potrebný.
• Téma rozhrania: váš výber svetlého alebo tmavého vzhľadu ukladá váš vlastný prehliadač vo vašom zariadení. Nikdy sa nedostane na naše servery a nepoužíva sa na vaše sledovanie. To isté platí pre zobrazenie, ktoré ste naposledy použili na obrazovke výsledku prekladu. Váš prehliadač si tiež pamätá odhad nákladov, ktorý sa ešte počíta, a to, že ste odložili ponuku zapnúť upozornenia; úplný zoznam nájdete v Zásadách používania cookies.
• Push oznámenia (prekladatelia, voliteľné): ak zapnete oznámenia o dopytoch klientov, váš prehliadač zaregistruje service worker a push odber. Adresu odberu uchovávame, aby sme vám mohli oznámenia posielať. Oznámenie sa doručuje prostredníctvom vlastnej push služby vášho prehliadača (napríklad služby Google, Mozilla alebo Apple podľa prehliadača), ktorá sa môže nachádzať mimo EHP; dostane adresu odberu a oznámenie v šifrovanej podobe, nikdy kontaktné údaje dopytujúceho. Právny základ: čl. 6 ods. 1 písm. b) GDPR, na vašu žiadosť. Push služby spoločností Google a Microsoft sú certifikované v rámci EU-U.S. Data Privacy Framework (čl. 45 GDPR); pri iných push službách sa doručenie opiera o čl. 49 ods. 1 písm. b) GDPR, keďže je nevyhnutné na doručenie oznámení, o ktoré ste požiadali. Oznámenia môžete kedykoľvek vypnúť v nastaveniach alebo v prehliadači; odber, ktorý push služba ohlási ako neplatný, sa vymaže.

Nepoužívame žiadne analytické, sledovacie ani reklamné súbory cookie.

7. Prenosy do tretích krajín

Spracúvanie a uchovávanie obsahu dokumentov prebieha na serveroch v rámci EÚ/EHP. Obsah dokumentov — vrátane kroku prekladu s podporou umelej inteligencie — sa spracúva výlučne v rámci EHP a neprenáša sa do žiadnej tretej krajiny. Je šifrovaný pri uložení kľúčom držaným v rámci EÚ, takže samotný prístup k infraštruktúre obsah nesprístupňuje. Platby kartou spracúva ukrajinská zúčtovacia banka ПУМБ (hutko); prenáša sa len suma a referencia objednávky, nikdy obsah dokumentov.

Naša spoločnosť je usadená na Ukrajine, v tretej krajine, pre ktorú EÚ nevydala rozhodnutie o primeranosti. Údaje o konte a fakturačné údaje sú z Ukrajiny prístupné našim vlastným zamestnancom v rozsahu nevyhnutnom na plnenie ich úloh. Obsah dokumentov nie je z Ukrajiny bežne prístupný. Prístup k nemu je možný len vo výnimočnom prípade a z doloženého dôvodu (najmä na vašu vlastnú žiadosť, napr. pri požiadavke na podporu týkajúcej sa konkrétneho dokumentu); každý takýto prístup si vyžaduje použitie šifrovacieho kľúča uchovávaného v EÚ a zaznamenáva ho služba správy kľúčov (AWS CloudTrail). Fakturačné údaje spracúvame na účely zákonného účtovníctva na základe našej oprávneného záujmu na plnení zákonných povinností viesť účtovníctvo (čl. 6 ods. 1 písm. f)) a plnenia zmluvy (čl. 6 ods. 1 písm. b)). Naše zákonné účtovníctvo vedie buď naše vedenie, alebo externý poskytovateľ účtovných služieb usadený na Ukrajine. Ak je takýto poskytovateľ poverený, dostáva účtovné doklady bez priamych identifikátorov: každý zákazník v nich vystupuje ako nevypovedajúci referenčný kód namiesto mena a neposkytuje sa mu žiadne meno, e-mailová adresa ani poštová adresa. Poskytovateľ nedrží ani našu databázu, ani kľúč, z ktorého sú tieto kódy odvodené, a preto nemá ako priradiť doklady k vám. Prístup k príslušným fakturačným údajom v našich systémoch je len na čítanie a každý prístup sa zaznamenáva. Na Ukrajinu ani do žiadnej inej tretej krajiny sa neprenáša žiadny obsah dokumentov.

8. Bezpečnostné opatrenia

Prijímame primerané technické a organizačné opatrenia, najmä:

• šifrovanie TLS pre všetky údaje pri prenose;
• šifrované ukladanie relácií;
• samostatný šifrovací kľúč pre každý jednotlivý dokument (AES-256-GCM), nie iba jeden kľúč na používateľa — takže žiadny kľúč neotvára viac než ten jediný súbor, ku ktorému patrí;
• hlavný kľúč je uložený v spravovanej službe kľúčov v rámci EÚ (AWS KMS), nie na našich serveroch, a každé jeho použitie sa zaznamenáva;
• dvojfaktorové overenie totožnosti (TOTP, bez SMS);
• antivírusová kontrola nahraných súborov;
• ochrana CSRF pri všetkých požiadavkách meniacich stav;
• prísna bezpečnostná politika prehliadača, ktorá blokuje každý skript, ktorý sme na stránku neumiestnili my sami — štandardná obrana proti kódu vloženému treťou stranou (technicky: Content-Security-Policy bez vložených skriptov, proti cross-site scriptingu);
• auditné záznamy chránené režimom WORM (databázové spúšťače bránia zmene a vymazaniu);
• automatické vymazanie obsahu dokumentov a záznamov po uplynutí doby uchovávania, vrátane zničenia šifrovacieho kľúča daného dokumentu (pozri nižšie).

Čo sa deje pri vymazaní dokumentu. Vymazanie súboru zvyčajne znamená, že systém naň prestane odkazovať — a kópie môžu pretrvať tam, kam sa aplikácia nedostane: v zálohe, v snímke vytvorenej hostingovou vrstvou alebo vo flash pamäťových bunkách, ktoré disky SSD potichu vyraďujú namiesto prepísania. Bajty, ku ktorým sa dostaneme, prepisujeme, no nespoliehame sa len na to.

Keďže každý dokument má vlastný kľúč — pokrývajúci nahraný súbor, preložený text uložený v našej databáze aj akúkoľvek cenovú ponuku z neho vytvorenú — vymazanie zničí aj tento kľúč. Od tohto okamihu obsah nedokáže dešifrovať nikto — ani my — bez ohľadu na to, ktorá jeho kópia prežije a kde. Moderné šifrovanie neponúka bez kľúča žiadnu cestu dnu, takže zárukou prestáva byť „prepísali sme to“ a stáva sa ňou „nie je čím dešifrovať“. Kľúče sa zámerne uchovávajú mimo záloh našej databázy, pretože kľúč, ktorý by prežil dokument, ktorý otvára, by zmaril celý zmysel.

Platí to pre uplynutie 72 hodín aj pre vymazanie, ktoré vykonáte sami, a vzťahuje sa to na preložené dokumenty aj na cenové ponuky.

Prístup k obsahu vašich dokumentov nepotrebujeme a nepoužívame ho. Preklad prebieha automaticky; pri bežnej prevádzke vaše dokumenty nečíta žiadny člen nášho tímu. Keďže dešifrovací kľúč je v službe kľúčov v EÚ, a nie na serveri, samotné držanie prístupu k serveru alebo správcovského prístupu obsah nesprístupní — každé dešifrovanie je výslovným úkonom, ktorý sa zaznamenáva v auditnom zázname. Vývoj nikdy nepoužíva vaše dokumenty.

Váš obsah sa dešifruje iba v rámci vašej vlastnej overenej relácie. Pri bežnej prevádzke sa dešifrovací kľúč k vašim dokumentom odomkne len vtedy, keď ste vy prihlásení a otvárate vlastné údaje — každý prístup k dokumentu je v kóde viazaný na jeho vlastníka. Náš systém pri každom odomknutí kľúča zaznamenáva vlastníka údajov aj toho, kto úkon inicioval. Ak je iniciátorom niekedy niekto iný než vlastník (napríklad člen tímu), považuje sa to za výnimku: zaznamená sa to a spustí to interné upozornenie. Jediným bežným a očakávaným prístupom iného než vlastníka je situácia, keď vy požiadate o export svojich údajov (žiadosť dotknutej osoby), čo sa takisto zaznamená aj s dôvodom. Stručne: pri bežnom chode kľúč vyžiadate vy, nie náš tím — a každá odchýlka zanechá stopu, ktorá spustí upozornenie.

Úplný zoznam technických a organizačných opatrení (TOO) nájdete v oddiele 7 DPA.

Čas, v ktorom prijmete naše podmienky, sa neopiera len o náš vlastný záznam: odtlačok (SHA-256) prijatého textu sa odosiela nezávislej autorite časovej pečiatky (tsa.belgium.be, prevádzkovanej belgickou Federálnou verejnou službou BOSA; tsa.swisssign.net ako záloha), ktorá osvedčí, že tento odtlačok existoval najneskôr v tomto okamihu. Prenáša sa iba odtlačok — neumožňuje zrekonštruovať text ani zistiť akúkoľvek osobu.

9. Vaše práva

Podľa čl. 15 – 22 GDPR máte tieto práva:

Právo	Opis
Prístup (čl. 15)	Požiadať o kópiu osobných údajov, ktoré o vás uchovávame
Oprava (čl. 16)	Požiadať o opravu nesprávnych údajov
Vymazanie (čl. 17)	Požiadať o vymazanie — pri zmazaní konta anonymizujeme
Obmedzenie (čl. 18)	Požiadať za určitých podmienok o obmedzenie spracúvania
Prenosnosť údajov (čl. 20)	Dostať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte
Námietka (čl. 21)	Namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 6 ods. 1 písm. f))
Odvolanie súhlasu (čl. 7 ods. 3)	Kedykoľvek odvolať udelený súhlas s účinkami do budúcnosti

Na uplatnenie svojich práv použite ktorýkoľvek z týchto kanálov: náš kontaktný formulár (konto nie je potrebné) alebo e-mail support@lingverra.com. Ak máte konto, môžete tiež založiť požiadavku v časti „Podpora“ — vaša totožnosť je vtedy už preukázaná prihlásením.

Máte právo podať sťažnosť príslušnému dozornému orgánu na ochranu osobných údajov vo vašom členskom štáte EÚ/EHP (najmä orgánu podľa miesta obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia, čl. 77 GDPR). Vo veciach ochrany údajov sa môžete obrátiť aj na nášho zástupcu v EÚ (pozri oddiel 1a).

Námietka proti priamemu marketingu. Ak spracúvame vaše údaje na účely priameho marketingu (oddiel 3.7), môžete proti tomu kedykoľvek bezplatne a bez uvedenia dôvodov namietať; potom ich na tento účel prestaneme spracúvať (čl. 21 ods. 2 a ods. 3 GDPR).

Ukrajinský dozorný orgán. Keďže naša spoločnosť je usadená na Ukrajine, môžete podať sťažnosť aj splnomocnencovi Najvyššej rady Ukrajiny pre ľudské práva, ktorý dohliada na dodržiavanie ukrajinského zákona o ochrane osobných údajov.

Ak ste zanechali dopyt, ale nemáte u nás konto (oddiel 3.5), môžete tie isté práva uplatniť písomne na kontaktnej adrese uvedenej v oddiele 14. Predtým sa oplatí vedieť dve veci. Po prvé, najrýchlejšou cestou, ako spracúvanie zastaviť, je odkaz na odvolanie v našom e-maile — účinkuje okamžite a nevyžaduje od nás nič. Po druhé, 72 hodín po uzavretí dopytu už spravidla niet čo vám poskytnúť ani čo vymazať: vaša adresa a váš komentár už zmizli. Čo ešte v tom momente dokážeme, je potvrdiť zo záznamu o súhlase opísaného v oddiele 3.5, či bol pre konkrétnu adresu niekedy udelený súhlas — čo je otázka, ktorá sa v skutočnosti kladie, ak sa domnievate, že vaše údaje boli odovzdané bez vášho súhlasu.

10. Automatizované rozhodovanie

Nepoužívame automatizované rozhodovanie ani profilovanie, ktoré by malo právne účinky týkajúce sa jednotlivcov alebo by ich podobne významne ovplyvňovalo (čl. 22 GDPR). Preklad s podporou umelej inteligencie Zákazníka iba podporuje a neprijíma žiadne autonómne rozhodnutia o jednotlivcoch.

11. Maloletí

Lingverra je B2B platforma určená výlučne na profesijné použitie podnikateľmi. Vedome nezhromažďujeme osobné údaje maloletých a nie sme na nich zameraní.

12. Zodpovednosť a riadenie ochrany údajov

Uplatňujeme zdokumentovaný program ochrany údajov a na požiadanie vieme príslušnému dozornému orgánu preukázať súlad (zodpovednosť, čl. 5 ods. 2 GDPR). Konkrétne vedieme tieto interné záznamy a postupy, ktoré na požiadanie sprístupníme dozornému orgánu:

• Záznamy o spracovateľských činnostiach (čl. 30 GDPR) — účely, kategórie údajov, príjemcovia a právne základy.
• Zmluvy s ďalšími sprostredkovateľmi (čl. 28 GDPR) — zoznam ďalších sprostredkovateľov, príslušné zmluvy o spracúvaní údajov a postup oznamovania zmien prevádzkovateľovi.
• Technické a organizačné opatrenia (čl. 32 GDPR) — vrátane šifrovania obsahu dokumentov algoritmom AES-256-GCM samostatným kľúčom pre každý dokument, riadenia prístupu podľa rolí presadzovaného v aplikácii, šifrovania prenosu (TLS) a fakturačných záznamov s možnosťou odhalenia manipulácie.
• Posúdenie vplyvu na ochranu údajov (čl. 35 GDPR) — vykonané pre spracúvanie obsahu dokumentov s podporou umelej inteligencie vrátane možných údajov osobitnej kategórie.
• Posúdenie oprávnených záujmov (čl. 6 ods. 1 písm. f) GDPR) — pre bezpečnosť, predchádzanie podvodom a auditné zaznamenávanie, servisné správy registrovaným používateľom a poštovú reklamu súdnym prekladateľom zapísaným vo verejných registroch.
• Postup pri porušení ochrany osobných údajov (čl. 33 a 34 GDPR) — zistenie, posúdenie, oznámenie do 72 hodín a register porušení.
• Postup pri žiadostiach dotknutých osôb (čl. 12 – 22 GDPR) — overenie totožnosti, zákonné lehoty a vybavenie vašich práv (pozri oddiel 9).
• Poverenie zástupcu v EÚ (čl. 27 GDPR) — písomné určenie nášho zástupcu v Únii (pozri oddiel 1a).
• Politika uchovávania a vymazávania (čl. 5 ods. 1 písm. e) a čl. 17 GDPR) — vrátane automatického vymazania obsahu nahraných dokumentov (pozri oddiel 4).

Tieto záznamy môže dozorný orgán získať aj prostredníctvom nášho zástupcu v Únii (čl. 27 GDPR; pozri oddiel 1a).

13. Zmeny týchto Zásad ochrany osobných údajov

Podstatné zmeny oznamujeme registrovaným používateľom e-mailom alebo oznámením na platforme. Aktuálna verzia je dostupná na /legal/privacy.

14. Kontakt

LLC "DataPrime"
E-mail: support@lingverra.com
https://lingverra.com/