Політика конфіденційності

Відповідно до ст. 13 і 14 GDPR (ЄС) 2016/679  •  ТОВ "ДатаПрайм" (46215708)  •  Мова оригіналу: англійська  •  Переклади цього документа іншими мовами надаються для зручності. Англійський текст є автентичною версією і має переважну силу для цілей тлумачення. Водночас, якщо переклад відхиляється від англійського тексту, ми не посилатимемось на таку розбіжність на шкоду Замовникові.

1. Контролер

ТОВ "ДатаПрайм", компанія, зареєстрована в державі Україна, — це компанія, яка надає сервіс Lingverra. «Lingverra» є комерційним позначенням, під яким компанія надає послугу, і не є окремою юридичною особою; у цьому документі «Lingverra», «ми» або «нас» означає ТОВ "ДатаПрайм".

Контролером обробки ваших персональних даних є:

ТОВ "ДатаПрайм"
вул. Якубенківська, буд. 1, каб. 6
04107 Київ
Україна
Реєстраційний номер: 46215708
Електронна пошта: support@lingverra.com

1a. Представник у ЄС (ст. 27 GDPR)

Як контролер, заснований за межами ЄС, що пропонує послуги суб'єктам даних у ЄС, ми призначили представника в Союзі відповідно до ст. 27 GDPR, до якого можуть звертатися суб'єкти даних і наглядові органи з усіх питань, пов'язаних з обробкою персональних даних:

Prighter EU Rep GmbH
Schellinggasse 3/10, 1010 Vienna, Austria
Форма звернень: https://app.prighter.com/portal/14882573076

2. Сфера застосування та ролі

Lingverra — B2B-платформа для перекладу документів за допомогою ШІ для присяжних або уповноважених перекладачів. Ця Політика конфіденційності описує обробку персональних даних самого Замовника (дані облікового запису, профілю, використання та виставлення рахунків), щодо яких Lingverra є контролером.

Дані в завантажених документах. Щодо персональних даних, які містяться в документах, завантажених Замовником (клієнти Замовника, треті особи, названі в документах), контролером є Замовник, а Lingverra — оператор. Ця обробка регулюється Договором про обробку даних (DPA), а не цією Політикою конфіденційності.

Звернення від клієнтів, які шукають перекладача. Окремо від зазначеного вище, цей вебсайт пропонує форму, через яку особа, якій потрібен засвідчений переклад, може попросити зв'язати її з присяжним перекладачем, зареєстрованим у нас. Щодо цих контактних даних контролером є Lingverra, і обробку описано в розділі 3.5. Окрім рекламних листів, описаних у розділі 3.7, це єдина обробка, у якій ми зберігаємо дані про особу, яка не є нашим клієнтом, і вона свідомо обмежена настільки, наскільки це дозволяє мета, і настільки ж короткочасна.

Кошториси (оцінки вартості). Коли перекладач завантажує документ свого клієнта для оцінки обсягу, ролі ті самі, що й для перекладу: перекладач є контролером, Lingverra — оператором, застосовується DPA. На відміну від перекладу, жодна модель ШІ не залучається взагалі — див. розділ 3.6.

Зміст завантажених документів і перекладів зберігається лише тимчасово і автоматично та остаточно видаляється після спливу строку зберігання (за замовчуванням 72 години після видачі, див. розділ 4), або раніше, якщо ви самі видалите його у своєму обліковому записі. Після видалення Lingverra більше не зберігає цей зміст, не контролює його і не має до нього доступу, а також не діє щодо нього ані як контролер, ані як оператор. Виключно для цілей аварійного відновлення зашифровані резервні копії можуть тимчасово містити копію нещодавно обробленого змісту; такі файлові резервні копії зберігаються щонайбільше два дні, після чого видаляються, і ніколи не використовуються для відновлення змісту, який уже було стерто. Резервні копії бази даних (які не містять стертого змісту документів) зберігаються до 14 днів.

Українське законодавство про захист персональних даних. Сервіс Lingverra провадить компанія, зареєстрована в Україні. Крім GDPR, до діяльності компанії з обробки даних в Україні застосовується Закон України «Про захист персональних даних» № 2297-VI.

3. Які персональні дані ми обробляємо

3.1 Дані облікового запису та профілю

Дані	Мета	Правова підстава
Адреса електронної пошти, хеш пароля	Створення облікового запису, автентифікація, відновлення пароля	Ст. 6(1)(b) GDPR — виконання договору
Ім'я	Персоналізація облікового запису, відображення на платформі	Ст. 6(1)(b) GDPR — виконання договору
Фахові дані (країна та реєстраційний номер призначення, мовні пари, адреса, номер свідоцтва, засвідчувальний напис)	Формування напису перекладача та елементів оформлення перекладу	Ст. 6(1)(b) GDPR — виконання договору
Мова інтерфейсу, тема оформлення	Персоналізація інтерфейсу	Ст. 6(1)(b) GDPR — виконання договору
Реквізити бланка для документів, які ви видаєте власним клієнтам: телефон, сайт, номер платника ПДВ і податковий номер, банківські реквізити для оплати, ваша ставка й одиниця розрахунку, ставка ПДВ, мінімальна сума, строк дії кошторису, строк виконання та строк оплати. Банківські реквізити зберігаються зашифрованими, як і ваша поштова адреса; номер посвідчення, номер платника ПДВ і податковий номер зберігаються у відкритому вигляді, бо публікуються в публічних реєстрах	Друк у кошторисах і рахунках, які ви видаєте на власному бланку, та обчислення сум у них	ст. 6(1)(b) GDPR — виконання договору
Секрет TOTP, резервні коди (зашифровані)	Двофакторна автентифікація (TOTP, без SMS)	Ст. 6(1)(b) GDPR — виконання договору

3.2 Документи та переклади

Щодо змісту завантажених документів контролером є Замовник; Lingverra обробляє його виключно за вказівками Замовника як оператор (див. DPA). Зміст документів може містити особливі категорії персональних даних відповідно до ст. 9 GDPR, а також персональні дані щодо судимостей і правопорушень відповідно до ст. 10 GDPR (наприклад, довідки про несудимість); Замовник як контролер забезпечує правову підставу для цього.

Дані	Мета	Правова підстава
Завантажені документи (PDF, зображення)	Надання послуги перекладу	Обробка за дорученням, ст. 28 GDPR (Замовник = контролер)
Текст, видобутий і перекладений ШІ, метадані документа	Переклад, відображення в редакторі порівняння/постредагування, експорт	Обробка за дорученням, ст. 28 GDPR

Для надання перекладу зміст документа обробляється мовною моделлю «Claude» через канал у межах ЄС (див. розділ 7); запит надсилається маршруту моделі в межах ЄЕП, і зміст не залишає ЄЕП. Зміст вихідного документа і переклад автоматично видаляються після спливу строку зберігання (див. розділ 4).

3.3 Дані для виставлення рахунків

Дані	Мета	Правова підстава
Баланс, кількість перекладених нормосторінок, історія операцій	Розрахунок вартості посторінкової послуги, керування балансом	Ст. 6(1)(b) GDPR — виконання договору
Референс платежу, час платежу	Опрацювання та відстеження платежів	Ст. 6(1)(b) GDPR — договір; ст. 6(1)(f) — законний інтерес у виконанні наших установлених законом обов'язків бухгалтерського обліку
Дані рахунка (суми, ПДВ, дата)	Виставлення та зберігання рахунків	Ст. 6(1)(f) GDPR — законний інтерес у виконанні установлених законом обов'язків зберігання
Платіжні реквізити: назва компанії або комерційне найменування, адреса для рахунків, країна, ідентифікаційний номер платника ПДВ, мова рахунка	Виставлення вам наших рахунків і визначення їх режиму оподаткування ПДВ	Ст. 6(1)(b) GDPR — виконання договору; ст. 6(1)(f) — законний інтерес у виконанні наших обов'язків щодо виставлення рахунків і оподаткування

3.4 Безпека та технічні журнали

Дані	Мета	Правова підстава	Строк зберігання
IP-адреса, user agent (події входу)	Моніторинг безпеки, захист від атак перебором, виявлення нових пристроїв	Ст. 6(1)(f) GDPR — законний інтерес	сесії: 30 днів після завершення сесії; записи про вхід у журналі аудиту: протягом існування облікового запису, знеособлюються при видаленні облікового запису
Журнал аудиту (дії, позначки часу)	Аудиторський слід безпеки, захищений за принципом WORM (незмінний)	Ст. 6(1)(f) GDPR — законний інтерес	знеособлюється при видаленні облікового запису
Дані сесії (зашифровані)	Керування сесією входу	Ст. 6(1)(b) GDPR — виконання договору	до завершення сесії
Токен довіреного пристрою	Розпізнавання довірених пристроїв у 2FA	Ст. 6(1)(b) GDPR — виконання договору	30 днів; може бути відкликаний
Записи про згоду (надання/відкликання, позначки часу)	Доказ наданих або відкликаних згод	Ст. 6(1)(c) GDPR — підзвітність (ст. 7(1) GDPR)	знеособлюється при видаленні облікового запису

3.5 Звернення від клієнтів, які шукають перекладача

Якщо ви шукаєте присяжного перекладача, ви можете залишити звернення на цьому вебсайті. Ми пропонуємо його зареєстрованим у нас перекладачам, які працюють у потрібній вам мовній парі, і перший, хто його прийме, отримує ваші контактні дані та пише вам напряму. Ми не є стороною замовлення, про яке ви домовитеся з цим перекладачем, і не беремо з нього комісії.

Правова підстава: ваша згода, ст. 6(1)(a) GDPR, надана через подвійне підтвердження (double opt-in): звернення створюється, але нікому не показується, доки ви не підтвердите його, натиснувши посилання, яке ми надсилаємо на вказану вами адресу. Доки ви цього не зробите, воно нікому не пропонується. Цей крок існує, щоб захистити інших людей: без нього будь-хто міг би ввести адресу третьої особи, і контактні дані цієї особи були б передані на підставі «згоди», наданої тим, кому ця адреса не належить.

Дані	Навіщо вони потрібні
Адреса електронної пошти	Єдиний спосіб для перекладача зв'язатися з вами. Ми не запитуємо ваше ім'я, номер телефону чи поштову адресу, і вам не слід надсилати нам свої документи.
Мова оригіналу та мова перекладу, країна призначення	Щоб пропонувати звернення лише тим перекладачам, які справді можуть засвідчити переклад для цієї країни — перекладач, присяжний в Австрії, не може засвідчувати для Німеччини.
Тип документа (з фіксованого переліку)	Щоб перекладач міг оцінити роботу до прийняття. Саме перелік, а не вільний текст, щоб не розкривати більше, ніж потрібно.
Коментар у вільній формі (необов'язково)	Лише якщо ви самі захочете його написати. Будь ласка, не вводьте дані про стан здоров'я, номери документів, що посвідчують особу, чи інші чутливі відомості — вони не потрібні, щоб зв'язати вас із перекладачем.
Скорочена IP-адреса, мова сторінки	Доказ надання згоди і мова, якою вам писати. IP скорочується, тож він не ідентифікує ваше з'єднання точно.

Хто отримує ваші контактні дані. Лише присяжний перекладач, який приймає ваше звернення, і лише в момент прийняття. Перекладачі, яким звернення пропонували, але які його не взяли, ніколи не бачать вашої адреси. Країну та реєстраційний номер свого призначення перекладачі зазначають самі; ми не перевіряємо їх за національним реєстром, і вам повідомляють про це під час подання звернення. Попросіть у перекладача підтвердження призначення, перш ніж передавати йому документи. Якщо нам стає відомо, що дані перекладача неправильні, зокрема зі скарги, ми виключаємо цього перекладача з розподілу звернень. З моменту передавання ваших контактних даних цей перекладач стає незалежним контролером щодо них: він вирішує, що робити з вашим зверненням, і є вашою контактною особою щодо нього, а наші власні обов'язки закінчуються передаванням і повідомленням вам про те, що воно відбулося.

Як довго ми це зберігаємо: 72 години. Щойно звернення закрито — прийнято перекладачем, відкликано вами або втратило чинність, бо його ніхто не взяв, — вашу адресу електронної пошти, ваш коментар і скорочений IP стирають автоматично протягом 72 годин. Лишається запис без змісту (мовна пара, країна, тип документа, дати), який більше вас не ідентифікує і який потрібен нам, щоб показати наглядовому органу, як працює сервіс. Після цього немає чого просити видалити, бо нічого не лишилося.

Відкликання згоди (ст. 7(3)). Кожен лист, який ми надсилаємо вам щодо вашого звернення, містить посилання, що негайно припиняє його розповсюдження. Обліковий запис і вхід не потрібні — відкликати згоду має бути не складніше, ніж її надати. Відкликання не впливає на правомірність того, що відбулося до нього.

Доказ надання згоди. Оскільки ваші контактні дані стирають через 72 години, ми зберігаємо окремий запис про те, що згоду було надано: момент, формулювання, яке ви прийняли, скорочений IP і вашу адресу електронної пошти лише як односторонній відбиток із ключем, ніколи в читабельному вигляді. Ми зобов'язані бути здатними довести згоду (ст. 7(1) GDPR), і цей обов'язок переживає самі контактні дані. Запис свідомо побудовано так, щоб його не можна було використати для відтворення переліку осіб, які колись зверталися: він може лише підтвердити або спростувати конкретну адресу, яку нам назвуть — наприклад, якщо ви або орган запитають нас, чи мали ми колись вашу згоду.

3.6 Кошториси (оцінки вартості)

Цей розділ стосується перекладачів, які користуються платформою. Коли ви завантажуєте документ, щоб оцінити його обсяг і сформувати пропозицію з цінами на власному бланку, персональні дані в цьому документі належать вашому клієнтові: ви є контролером, а ми — вашим оператором згідно з DPA, так само як і для перекладу.

Без ШІ і без передавання будь-якому постачальнику ШІ. Текст зчитується з документа програмою розпізнавання тексту, що працює на нашому власному сервері. Нічого не надсилається до Anthropic, Google, Amazon чи будь-якого іншого постачальника моделей — це відрізняється від функції перекладу, де модель ШІ використовується. Зазначено прямо, бо ця різниця не є очевидною.

Як довго. Завантажений файл видаляється, щойно кошторис сформовано. Згенерований PDF кошторису зашифровано при зберіганні й видаляється через 72 години; в історії лишається ваш власний комерційний запис про пропозицію (номер, адресат, підсумки), з якого документ вашого клієнта вже зник. Ви можете видалити кошторис самостійно будь-коли до цього.

3.7 Рекламні листи присяжним перекладачам

Час від часу ми надсилаємо поштою рекламні листи присяжним і судовим перекладачам. Цей розділ стосується осіб, які не є (або ще не є) нашими клієнтами.

Джерело. Імена, поштові адреси та, якщо реєстр їх містить, мовні пари беремо з публічних реєстрів присяжних або судових перекладачів, які ведуть компетентні органи. Списків адрес ми не купуємо.

Мета й правова підстава. Ознайомлення з нашим сервісом професії, для якої його створено, — лише листом. Правова підстава: наш законний інтерес у прямому маркетингу, ст. 6(1)(f) GDPR (декларативне положення 47). Електронну пошту, телефон чи факс для цієї мети ми не використовуємо.

Що ми зберігаємо. Ім’я, форму звертання, поштову адресу, країну й мовні пари в тому вигляді, як їх опубліковано, а також реєстр, з якого їх узято. Кожен лист містить два індивідуальні коди: один — для заперечення, другий веде на сторінку реєстрації; щодо другого ми фіксуємо лише час першого використання та, якщо через нього створено обліковий запис, цей обліковий запис. Листи друкує й відправляє наш обробник Pingen GmbH (Цюрих, Швейцарія — країна, щодо якої ЄС ухвалив рішення про адекватність); він отримує файл листа, зокрема ваше ім’я та адресу. Pingen залучає партнерів із друку та поштового оператора країни призначення; Pingen публікує перелік своїх субпідрядників (pingen.com). Актуальний перелік ми також надішлемо вам на запит (support@lingverra.com).

Як довго. Протягом кампанії, для якої дані взято з реєстру; потім їх видаляють або оновлюють із реєстру. Якщо ви заперечите, ми зберігаємо в списку виключення лише односпрямований відбиток ваших ідентифікаторів — без імені й адреси, — щоб не писати вам знову після майбутнього оновлення реєстру.

Ваше право заперечити. Ви можете будь-коли заперечити проти цієї обробки без пояснення причин і безоплатно (ст. 21(2) GDPR): через код, надрукований у листі, або листом на support@lingverra.com. Після заперечення ми вам більше не пишемо. Ця інформація є і в кожному листі (ст. 14 GDPR).

4. Строки зберігання

Персональні дані зберігаються лише стільки, скільки необхідно для відповідної мети або вимагається законом. При видаленні облікового запису персональні дані знеособлюються; ідентифіковані дані облікового запису після цього не зберігаються.

Два записи переживають обліковий запис, і жоден — у читабельному вигляді: запис про те, що пробний період надано, щоб надавати його лише раз на адресу e-mail, і запис про згоду з нашими умовами (ст. 7(1) GDPR). Кожен містить адресу e-mail лише як ключовий односторонній відбиток (HMAC-SHA-256); без ключа, який не зберігається в базі даних, відбиток неможливо пов’язати з адресою. Правова підстава: ст. 6(1)(f) GDPR — наш законний інтерес надавати пробний період лише один раз; ст. 6(1)(c) GDPR — обов’язок довести наявність згоди.

Видалення змісту документів є криптографічним, а не лише фізичним. Кожен документ і кожен кошторис має власний ключ шифрування, і коли строк зберігання спливає, цей ключ знищується разом із файлом. Будь-яка копія змісту, що все ще існує будь-де — у короткочасній резервній копії, у копії, зробленій рівнем хостингу, або в частинах фізичного диска, які так і не було перезаписано, — з цієї миті стає назавжди нечитабельною, і для нас так само, як і для будь-кого іншого. Див. розділ 8.

Категорія	Строк зберігання
Дані облікового запису та профілю (ім'я, електронна пошта, фахові дані)	знеособлюються при видаленні облікового запису
Непідтверджені реєстрації (електронну пошту так і не підтверджено, входу не було)	видаляються повністю через 7 днів; без підтвердження наміру немає підстав зберігати адресу електронної пошти та хеш пароля. Лист для підтвердження повідомляє про це заздалегідь. Повторна реєстрація не обмежується.
Вихідний документ і переклад	автоматичне видалення після спливу строку зберігання (за замовчуванням 72 години після видачі), або раніше, якщо ви самі видалите їх у своєму обліковому записі, разом із ключем шифрування цього документа; в історії лишається лише датований запис про те, що документ було оброблено — без самого документа і без будь-якого його тексту
Звернення клієнта — адреса електронної пошти, коментар, скорочений IP (розділ 3.5)	стираються автоматично протягом 72 годин після закриття звернення (прийнято, відкликано чи втратило чинність); лишається запис без змісту та без ідентифікуючих даних
Доказ надання згоди на звернення (ст. 7(1))	зберігається довше за контактні дані і на іншій правовій підставі: адреса зберігається лише як односторонній відбиток із ключем, ніколи в читабельному вигляді
Кошторис: завантажений вихідний файл	видаляється, щойно кошторис сформовано
Кошторис: згенерований PDF	зашифровано при зберіганні, видаляється через 72 години разом із ключем шифрування (до цього ви можете будь-коли самі видалити кошторис або рахунок); власний запис перекладача про пропозицію (номер, адресат, підсумки) лишається
Журнали аудиту (захищені за принципом WORM)	знеособлюються при видаленні облікового запису
Журнали безпеки/входів	сесії: 30 днів після завершення сесії; записи про вхід у журналі аудиту: протягом існування облікового запису, знеособлюються при видаленні облікового запису
Записи про згоду	знеособлюються при видаленні облікового запису
Запис про надання пробного періоду	зберігається безстроково, зокрема після видалення облікового запису, лише як ключовий відбиток адреси e-mail (розділ 4), щоб пробний період надавався один раз
Рекламні листи — ім’я, адреса й мовні пари з публічних реєстрів (розділ 3.7)	протягом кампанії, для якої їх узято з реєстру; потім видаляються або оновлюються з реєстру
Заперечення проти рекламних листів (список виключення)	зберігається постійно, лише як односпрямований відбиток (без імені й адреси), щоб заперечення діяло й після майбутнього оновлення реєстру
Рахунки від Lingverra Замовникові	зберігаються протягом строку, встановленого застосовними нормами бухгалтерського обліку та податкового законодавства; не видаляються при видаленні облікового запису (установлений законом обов'язок зберігання)

5. Одержувачі персональних даних

Ми не продаємо персональні дані. Ми розкриваємо дані лише субоператорам, зобов'язаним щодо захисту даних відповідними договорами:

Одержувач	Мета	Розташування
Opper Technology AB	Шлюз до мовної моделі «Claude» для перекладу за допомогою ШІ — використовуваний канал; модель працює на Amazon Bedrock у ЄС/ЄЕП; обробка в межах ЄЕП; не використовується для навчання моделей	ЄС/ЄЕП — Договір про обробку даних Opper; передавання змісту документів до третьої країни не здійснюється. Конкретне актуальне місце обробки в межах ЄС/ЄЕП повідомимо на запит.
Amazon Web Services EMEA SARL	Розміщення мовної моделі «Claude» (Amazon Bedrock) для перекладу за допомогою ШІ — законтрактований запасний канал; обробка в межах ЄЕП; не використовується для навчання моделей	Німеччина (ЄС/ЄЕП), регіон Франкфурт — Додаток про обробку даних AWS (GDPR); передавання змісту документів до третьої країни не здійснюється
Google Cloud EMEA Limited	Розміщення мовної моделі «Claude» (Google Cloud Platform — Vertex AI) — законтрактований запасний канал; обробка в межах ЄЕП; не використовується для навчання моделей	Ірландія (ЄС/ЄЕП), юрисдикційний ендпоінт ЄС — Додаток про обробку даних Google Cloud; передавання змісту документів до третьої країни не здійснюється
JSC «FUIB» (АТ «Перший Український Міжнародний Банк», ПУМБ) — сервіс інтернет-еквайрингу hutko	Оплата карткою при купівлі пакетів кредитів	Україна (третя країна) — банк під наглядом Національного банку України, що діє як незалежний контролер щодо платіжної частини, а не як субоператор у розумінні ст. 28. Він отримує лише суму, наш номер замовлення та опис замовлення — ніколи ваше ім'я, електронну пошту, IP, номер картки чи зміст документів. Картку вводять на власній сторінці банку. Підстава передавання: ст. 49(1)(b) GDPR — необхідність виконати платіж, про який ви попросили.
netcup GmbH	Хостинг: сервер, база даних, файлове сховище; на ньому працює наш власний поштовий сервер	Німеччина (ЄС/ЄЕП) — договір про обробку даних відповідно до ст. 28 GDPR
Prighter EU Rep GmbH / Prighter GmbH	Наш представник у ЄС (розділ 1a): отримує те, що ви подаєте через його контактний портал, і пересилає ваш запит нам	Австрія (ЄС/ЄЕП) — обробляє запити від нашого імені та видаляє їх через 30 днів після закриття запиту
Pingen GmbH	Друк і відправлення рекламних листів — лише отримувачі цих листів, не користувачі сервісу; партнери з друку та поштові оператори країни призначення (перелік: pingen.com або в нас на запит)	Швейцарія — рішення ЄС про адекватність (ст. 45 GDPR); договір про обробку даних згідно зі ст. 28 GDPR

Присяжний перекладач, який приймає ваше звернення (розділ 3.5), не є субоператором і не наведений вище: приймаючи звернення, він стає незалежним контролером щодо ваших контактних даних, діючи під власну відповідальність, а не за нашими вказівками. Ваші дані розкривають лише цьому одному перекладачеві, за вашою згодою і лише в момент прийняття.

Це оглядовий перелік. Повний і достовірний перелік доступний за адресою /legal/subprocessors.

6. Файли cookie та сховище браузера

Ми використовуємо лише суворо необхідні файли cookie та сховище браузера:

• Сесійний файл cookie (суворо необхідний): підтримує вашу сесію входу. Правова підстава: ст. 6(1)(b) GDPR; його встановлення не потребує згоди відповідно до ст. 5(3) речення 2 Директиви 2002/58/ЄС про приватність та електронні комунікації, оскільки він суворо необхідний.
• Тема інтерфейсу: ваш вибір світлого чи темного оформлення зберігає ваш власний браузер, на вашому пристрої. Він ніколи не потрапляє на наші сервери і не використовується для відстеження. Те саме стосується вигляду, який ви востаннє використовували на екрані результату перекладу. Ваш браузер також пам’ятає кошторис, який ще розраховується, і те, що ви відклали пропозицію ввімкнути сповіщення; повний перелік — у Політиці щодо cookies.
• Push-сповіщення (для перекладачів, за бажанням): якщо ви вмикаєте сповіщення про звернення клієнтів, ваш браузер реєструє service worker і push-підписку. Ми зберігаємо адресу підписки, щоб надсилати вам сповіщення. Сповіщення доставляє власний push-сервіс вашого браузера (наприклад, Google, Mozilla чи Apple — залежно від браузера), який може розташовуватися за межами ЄЕП; він отримує адресу підписки і сповіщення в зашифрованому вигляді, але ніколи — контактні дані особи, що звернулася. Правова підстава: ст. 6(1)(b) GDPR, на ваш запит. Push-сервіси Google і Microsoft сертифіковані за EU-U.S. Data Privacy Framework (ст. 45 GDPR); для інших push-сервісів доставка ґрунтується на ст. 49(1)(b) GDPR, оскільки вона необхідна, щоб доставити сповіщення, яких ви просили. Ви можете будь-коли вимкнути сповіщення в налаштуваннях або в браузері; підписка, яку push-сервіс позначає як недійсну, видаляється.

Ми не використовуємо аналітичні, відстежувальні чи рекламні файли cookie.

7. Передавання до третіх країн

Обробка та зберігання змісту документів відбуваються на серверах у межах ЄС/ЄЕП. Зміст документів — зокрема етап перекладу за допомогою ШІ — обробляється виключно в межах ЄЕП і не передається до жодної третьої країни. Він зашифрований при зберіганні ключем, що зберігається в межах ЄС, тож доступ до інфраструктури сам по собі не розкриває змісту. Платежі картками опрацьовує український еквайр ПУМБ (hutko); передаються лише сума та номер замовлення, ніколи — зміст документів.

Наша компанія заснована в Україні — третій країні, щодо якої ЄС не ухвалив рішення про адекватність. Дані облікового запису та білінгу доступні з України нашим власним працівникам у межах службової необхідності. Зміст документів у звичайному порядку з України не доступний. Доступ до нього можливий лише у винятковому випадку, з задокументованої підстави (зокрема на ваше власне прохання, наприклад за зверненням до підтримки щодо конкретного документа); кожен такий доступ потребує використання ключа шифрування, що зберігається в ЄС, і фіксується службою ключів (AWS CloudTrail). Дані рахунків/білінгу ми обробляємо для цілей обов'язкового бухгалтерського обліку на підставі законного інтересу у виконанні установлених законом обов'язків ведення бухгалтерського обліку (ст. 6(1)(f)) та виконання договору (ст. 6(1)(b)). Обов'язковий бухгалтерський облік веде наше керівництво або зовнішній постачальник бухгалтерських послуг, заснований в Україні. Якщо такого постачальника залучено, він отримує облікові записи без прямих ідентифікаторів: кожен клієнт фігурує як неінформативний референсний код замість імені, і жодне ім'я, адреса електронної пошти чи поштова адреса йому не розкриваються. Постачальник не має ані нашої бази даних, ані ключа, з якого походять ці коди, і тому не має жодної можливості співвіднести записи з вами. Доступ до відповідних білінгових даних у наших системах є лише для читання, і кожне звернення фіксується в журналі. Жодного змісту документів до України чи до будь-якої іншої третьої країни не передається.

8. Заходи безпеки

Ми вживаємо належних технічних та організаційних заходів, зокрема:

• шифрування TLS для всіх даних під час передавання;
• зашифроване сховище сесій;
• окремий ключ шифрування для кожного окремого документа (AES-256-GCM), а не лише один ключ на користувача — тож жоден ключ не відкриває нічого, крім того одного файлу, якому він належить;
• майстер-ключ зберігається в керованому сервісі ключів у межах ЄС (AWS KMS), а не на наших серверах, і кожне його використання фіксується в журналі;
• двофакторна автентифікація (TOTP, без SMS);
• антивірусна перевірка завантажених файлів;
• захист від CSRF для всіх запитів, що змінюють стан;
• сувора політика безпеки браузера, яка блокує будь-який скрипт, що його ми самі не розмістили на сторінці — стандартний захист від коду, впровадженого третьою стороною (технічно: Content-Security-Policy без вбудованих скриптів, проти міжсайтового скриптингу);
• журнали аудиту, захищені за принципом WORM (тригери бази даних унеможливлюють зміну та видалення);
• автоматичне видалення змісту документів і журналів зі спливлим строком, включно зі знищенням ключа шифрування цього документа (див. нижче).

Що відбувається, коли документ видаляють. Видалення файлу зазвичай означає, що система перестає на нього вказувати — а копії можуть лишатися там, куди застосунок дістатися не може: у резервній копії, у знімку, зробленому рівнем хостингу, або в комірках флеш-пам'яті, які твердотільні накопичувачі мовчки виводять з обігу замість перезапису. Ми перезаписуємо байти, до яких маємо доступ, але не покладаємося лише на це.

Оскільки кожен документ має власний ключ — що охоплює завантажений файл, перекладений текст у нашій базі даних і будь-який кошторис, сформований з нього, — видалення також знищує цей ключ. З цієї миті зміст не може бути розшифрований ніким — включно з нами — хоч яка копія збереглася б і де завгодно. Сучасне шифрування не залишає шляху всередину без ключа, тож гарантія перестає бути «ми перезаписали це» і стає «не лишилося нічим розшифровувати». Ключі свідомо тримають поза резервними копіями нашої бази даних, бо ключ, що пережив документ, який він відкриває, зруйнував би весь задум.

Це стосується і спливу 72 годин, і видалення, яке ви здійснюєте самостійно, і охоплює як перекладені документи, так і кошториси.

Ми не потребуємо і не використовуємо доступ до змісту ваших документів. Переклад виконується автоматично; у звичайній роботі жоден наш працівник не читає ваших документів. Оскільки ключ розшифрування міститься в сервісі ключів у ЄС, а не на сервері, наявність доступу до сервера чи адміністраторських прав сама собою не робить зміст читабельним — будь-яке розшифрування є явною дією, що фіксується в журналі аудиту. Розробка ніколи не використовує ваші документи.

Ваш зміст розшифровується лише в межах вашої власної автентифікованої сесії. У звичайній роботі ключ розшифрування ваших документів відмикається лише тоді, коли ви увійшли в систему і відкриваєте власні дані — кожне звернення до документа прив'язане в коді до його власника. Наша система фіксує для кожного відмикання ключа і власника даних, і того, хто ініціював дію. Якщо ініціатор колись виявиться іншою особою, ніж власник (наприклад, працівник), це вважається винятком: його фіксують у журналі, і він здіймає внутрішній сигнал тривоги. Єдиний звичайний, очікуваний доступ не власника — коли ви просите нас експортувати ваші дані (запит суб'єкта даних), і він теж фіксується разом із причиною. Коротко: у звичайному перебігу ключ запитуєте ви, а не наші працівники — і будь-яке відхилення лишає слід, що здіймає тривогу.

Повний перелік технічних та організаційних заходів (TOM) наведено в розділі 7 DPA.

Момент, коли ви приймаєте наші умови, не тримається лише на нашому власному записі: відпечаток (SHA-256) прийнятого тексту надсилається незалежній службі штампів часу (tsa.belgium.be, яку веде Федеральна державна служба Бельгії BOSA; tsa.swisssign.net як резерв), і вона засвідчує, що цей відпечаток існував не пізніше того моменту. Передається лише відпечаток — з нього неможливо відтворити ні текст, ні особу.

9. Ваші права

Відповідно до ст. 15–22 GDPR ви маєте такі права:

Право	Опис
Доступ (ст. 15)	Вимагати копію персональних даних, що зберігаються про вас
Виправлення (ст. 16)	Вимагати виправлення неточних даних
Стирання (ст. 17)	Вимагати стирання — при видаленні облікового запису ми знеособлюємо дані
Обмеження (ст. 18)	Вимагати обмеження обробки за певних умов
Перенесення даних (ст. 20)	Отримати ваші дані у структурованому, машинозчитуваному форматі
Заперечення (ст. 21)	Заперечити проти обробки на підставі законного інтересу (ст. 6(1)(f))
Відкликання згоди (ст. 7(3))	Будь-коли відкликати надану згоду з дією на майбутнє

Щоб скористатися своїми правами, скористайтеся будь-яким із каналів: контактна форма (реєстрація не потрібна), електронна пошта support@lingverra.com. Якщо у вас є обліковий запис, ви можете також створити звернення в розділі «Підтримка» — тоді ваша особа вже підтверджена входом.

Ви маєте право подати скаргу до компетентного наглядового органу із захисту даних вашої держави-члена ЄС/ЄЕП (зокрема до органу за місцем звичайного проживання, місцем роботи або місцем імовірного порушення, ст. 77 GDPR). Ви також можете звернутися до нашого представника в ЄС (див. розділ 1a) з питань захисту даних.

Заперечення проти прямого маркетингу. Якщо ми обробляємо ваші дані для прямого маркетингу (розділ 3.7), ви можете будь-коли заперечити проти цього безоплатно й без пояснення причин; після цього ми припиняємо обробку для цієї мети (ст. 21(2) і (3) GDPR).

Український наглядовий орган. Оскільки наша компанія заснована в Україні, ви також можете подати скаргу Уповноваженому Верховної Ради України з прав людини, який здійснює контроль за додержанням Закону України «Про захист персональних даних».

Якщо ви залишили звернення, але не маєте в нас облікового запису (розділ 3.5), ви можете скористатися тими самими правами, написавши на контактну адресу з розділу 14. Два моменти варто знати заздалегідь. По-перше, найшвидший шлях припинити обробку — посилання для відкликання в нашому листі до вас: воно діє негайно і нічого не потребує від нас. По-друге, через 72 години після закриття звернення зазвичай не лишається нічого, що можна було б вам надати або стерти: ваша адреса і коментар уже зникли. Що ми все ще можемо зробити на цей момент — підтвердити, за записом про згоду, описаним у розділі 3.5, чи надавалася колись згода для конкретної адреси — а саме це питання й виникає, якщо ви вважаєте, що ваші дані передали без вашої згоди.

10. Автоматизовані рішення

Ми не використовуємо автоматизованого ухвалення рішень чи профілювання, що породжує правові наслідки для осіб або подібним чином суттєво на них впливає (ст. 22 GDPR). Переклад за допомогою ШІ лише підтримує Замовника і не ухвалює самостійних рішень щодо осіб.

11. Неповнолітні

Lingverra — B2B-платформа, призначена виключно для фахового використання суб'єктами господарювання. Ми свідомо не збираємо персональних даних неповнолітніх і не орієнтуємося на них.

12. Підзвітність та управління захистом даних

Ми ведемо задокументовану програму захисту даних і можемо довести відповідність компетентному наглядовому органу на запит (підзвітність, ст. 5(2) GDPR). Зокрема, ми ведемо такі внутрішні записи та процедури, які надаються наглядовому органу на запит:

• Записи про діяльність з обробки (ст. 30 GDPR) — цілі, категорії даних, одержувачі та правові підстави.
• Договори із субоператорами (ст. 28 GDPR) — перелік субоператорів, договори про обробку даних, що стоять за ними, і процедура повідомлення контролера про зміни.
• Технічні та організаційні заходи (ст. 32 GDPR) — зокрема шифрування змісту документів AES-256-GCM окремим ключем для кожного документа, рольове керування доступом, забезпечене в застосунку, шифрування передавання (TLS) і білінгові записи з ознаками втручання.
• Оцінка впливу на захист даних (ст. 35 GDPR) — проведена для обробки змісту документів за допомогою ШІ, зокрема можливих даних особливих категорій.
• Оцінка законних інтересів (ст. 6(1)(f) GDPR) — для безпеки, запобігання шахрайству та ведення журналів аудиту, службових повідомлень зареєстрованим користувачам і поштової реклами присяжним перекладачам, внесеним до публічних реєстрів.
• Процедура щодо порушень захисту персональних даних (ст. 33 і 34 GDPR) — виявлення, оцінка, повідомлення протягом 72 годин і реєстр порушень.
• Процедура щодо запитів суб'єктів даних (ст. 12–22 GDPR) — перевірка особи, встановлені законом строки та реалізація ваших прав (див. розділ 9).
• Мандат представника в ЄС (ст. 27 GDPR) — письмове призначення нашого представника в Союзі (див. розділ 1a).
• Політика зберігання та стирання (ст. 5(1)(e), 17 GDPR) — зокрема автоматичне видалення змісту завантажених документів (див. розділ 4).

Ці записи наглядовий орган може отримати також через нашого представника в Союзі (ст. 27 GDPR; див. розділ 1a).

13. Зміни до цієї Політики конфіденційності

Про суттєві зміни зареєстрованих користувачів повідомляють електронною поштою або повідомленням на платформі. Чинна версія доступна за адресою /legal/privacy.

14. Контакти

ТОВ "ДатаПрайм"
Електронна пошта: support@lingverra.com
https://lingverra.com/