Dílčí zpracovatelé

Podle čl. 28(2) a (4) GDPR  •  LLC "DataPrime" (46215708)  •  Jazyk smlouvy: angličtina  •  Překlady tohoto dokumentu do jiných jazyků jsou poskytovány pro pohodlí uživatelů. Anglický text je autentickou verzí a má přednost pro výklad. Pokud se však překlad od anglického textu odchyluje, nebudeme se této odchylky dovolávat v neprospěch Zákazníka.

1. Obecná ustanovení

V tomto dokumentu se „Lingverra“ rozumí LLC "DataPrime" (registrační číslo 46215708), společnost provozující službu Lingverra; „Lingverra“ je obchodní označení, pod nímž společnost službu poskytuje.

Pro poskytování překladatelské služby zapojuje LLC "DataPrime" níže uvedené další zpracovatele (třetí společnosti, které zpracovávají osobní údaje naším jménem). Další zpracovatelé, kteří zpracovávají údaje podle našich pokynů (hosting, překlad pomocí AI), jsou vázáni smlouvami o zpracování osobních údajů podle čl. 28 GDPR. Poskytovatel platebních služeb (oddíl 4) jedná ve vztahu k platební transakci jako samostatný správce a není dalším zpracovatelem ve smyslu čl. 28; je zde uveden z důvodu transparentnosti. Zpracování obsahu dokumentů (včetně překladu pomocí AI) probíhá výhradně v rámci Evropského hospodářského prostoru. Jediné předání mimo EHP se týká platební transakce: opírá se o čl. 49(1)(b) GDPR (viz oddíl 4), neboť akceptační banka je samostatným správcem, nikoli zpracovatelem jednajícím podle našich pokynů. Žádná z těchto služeb neobdrží obsah dokumentů. Pro uživatele služby je platební transakce jediným předáním mimo EHP. Údaje adresátů našich reklamních dopisů (kteří nejsou uživateli služby) se předávají společnosti Pingen GmbH ve Švýcarsku na základě rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR); viz oddíl 3.

Žádné externí služby pro sledování chyb, výkonu ani analytiku nepoužíváme. Nepoužíváme ani externí CRM, chat podpory či nástroje marketingové automatizace. Veškerý monitoring probíhá na naší vlastní infrastruktuře.

2. Překlad pomocí AI

K poskytnutí překladatelské služby je obsah nahraného dokumentu (obrázek/PDF a z něj získaný text) zpracováván jazykovým modelem „Claude“ prostřednictvím kanálu v EU. Používaným kanálem je Opper (Švédsko) — brána, přes kterou model běží na Amazon Bedrock v EU/EHP; Amazon Web Services (region Frankfurt) a Google Cloud Platform (jurisdikční koncový bod EU) jsou smluvně zajištěny jako záložní kanály v EU. Volají se pouze trasy modelu v EU a požadavek, který by byl obsloužen mimo EHP, je odmítnut, nikoli použit; obsah dokumentu i samotné strojové zpracování zůstávají v Evropském hospodářském prostoru. Toto zpracování je nedílnou a nezbytnou součástí služby; bez něj nelze překlad poskytnout. Nahráním dokumentu k překladu zákazník toto zpracování nařizuje a souhlasí s ním. Obsah není používán k trénování modelů.

Další zpracovatel	Účel	Umístění	Právní základ
Opper Technology AB Stockholm, Švédsko — platforma v EU/EHP; zpracování modelem na Amazon Bedrock v EU/EHP	Brána k jazykovému modelu „Claude“ pro překlad obsahu dokumentu s podporou AI — používaný kanál. Obsah je zpracováván v rámci EHP a není používán k trénování modelů. Opper neuchovává kopie požadavků (zero-day retention); naše vlastní kontrola vymaže každou kopii, která by přesto byla zaznamenána. Na Amazon Bedrock se vstupy a výstupy používaných modelů Claude neukládají a nepředávají se vývojáři modelu (AWS: zero operator access).	EU/EHP	Čl. 28 GDPR — Opper Data Processing Agreement (DPA). Zpracování probíhá v rámci EHP; k předání obsahu dokumentu do třetí země nedochází. Konkrétní aktuální místo zpracování v rámci EU/EHP sdělíme na požádání. Opper DPA
Amazon Web Services EMEA SARL 38 avenue John F. Kennedy, L-1855 Lucemburk — region zpracování: Frankfurt, Německo (eu-central-1)	Hostování jazykového modelu „Claude“ (prostřednictvím Amazon Bedrock) pro překlad obsahu dokumentu s podporou AI — smluvně zajištěný záložní kanál. Obsah je zpracováván pouze dočasně za účelem vytvoření překladu, zpracování probíhá výhradně v rámci EHP a obsah není používán k trénování modelů. U používaných modelů Claude Amazon Bedrock vstupy a výstupy neukládá a nepředává je vývojáři modelu.	Německo (EU/EHP)	Čl. 28 GDPR — AWS Data Processing Addendum (GDPR DPA). Zpracování probíhá v rámci EHP (Frankfurt); k předání obsahu dokumentu do třetí země nedochází. AWS GDPR Center
Google Cloud EMEA Limited Velasco, Clanwilliam Place, Dublin 2, D02 FP82, Irsko — zpracování prostřednictvím jurisdikčního koncového bodu EU (multiregion EU)	Hostování jazykového modelu „Claude“ (prostřednictvím Google Cloud Platform — Vertex AI) pro překlad s podporou AI — smluvně zajištěný záložní kanál. Obsah je zpracováván pouze dočasně za účelem vytvoření překladu, zpracování probíhá výhradně v rámci EHP (jurisdikční koncový bod EU udržuje samotné strojové zpracování v rámci členských států EU) a obsah není používán k trénování modelů.	Irsko (EU/EHP)	Čl. 28 GDPR — Google Cloud Data Processing Addendum (CDPA). Zpracování probíhá v rámci EHP (jurisdikční koncový bod EU); k předání obsahu dokumentu do třetí země nedochází. Google Cloud DPA

3. Infrastruktura a hosting

Další zpracovatel	Účel	Umístění	Právní základ
netcup GmbH Emmy-Noether-Straße 10, 76131 Karlsruhe, Germany	Hosting serverů; databáze PostgreSQL; úložiště relací Redis; souborové úložiště (nahrané dokumenty a překlady); odesílání odchozí elektronické pošty (SMTP)	Německo (EU/EHP) — Norimberk	Čl. 28 GDPR — smlouva o zpracování osobních údajů podle čl. 28(3) GDPR. Datové centrum certifikované podle ISO 9001, ISO 27001 a ISO 27701. netcup patří do skupiny Anexia a zapojuje tyto další zpracovatele, všechny se sídlem v rámci EU: Anexia Holding GmbH (Klagenfurt, Rakousko — podpora a fakturační služby); Anexia Cloud Solutions GmbH (Klagenfurt, Rakousko) a Anexia Cloud Solutions GmbH (Karlsruhe, Německo) — infrastruktura datových center a personál. netcup provozuje lokality v Karlsruhe, Norimberku a Vídni; všechny, stejně jako další zpracovatelé, se nacházejí v rámci EU, takže obsah dokumentů tímto řetězcem EHP neopouští.
Pingen GmbH Badenerstrasse 47, 8004 Zürich, Švýcarsko	Tisk a odesílání reklamních dopisů. Týká se jen adresátů těchto dopisů, nikoli uživatelů služby; obdrží soubor dopisu včetně jména a poštovní adresy adresáta. Další zpracovatelé: tiskoví partneři a poštovní provozovatelé v zemi určení (seznam: pingen.com nebo od nás na požádání).	Švýcarsko — hosting ve Švýcarsku	Čl. 28 GDPR — smlouva o zpracování osobních údajů. Předání do Švýcarska na základě rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR).

4. Poskytovatel platebních služeb (samostatný správce)

Níže uvedený poskytovatel plateb přijímá platbu na své vlastní regulované infrastruktuře odpovídající PCI DSS a prostředky tohoto zpracování určuje sám. Ve vztahu k platební transakci je proto samostatným správcem a nikoli naším dalším zpracovatelem ve smyslu čl. 28. Obsah dokumentů nikdy neobdrží.

Další zpracovatel	Účel	Umístění	Právní základ
JSC «FUIB» — АТ «Перший Український Міжнародний Банк» (ПУМБ) služba internetového acquiringu hutko; ЄДРПОУ 14282829, 04070 Kyiv, vul. Andriivska 4, Ukraine	Platby kartou za kreditové balíčky. Karta se zadává na vlastní platební stránce banky, vložené do izolovaného rámce. Banka obdrží pouze částku, naši referenci objednávky a popis objednávky — nepředáváme jí jméno, e-mailovou adresu ani poštovní adresu; číslo karty se zadává na stránce banky a k nám se nikdy nedostane; obsah dokumentů se k bance nedostane.	Ukrajina (třetí země, bez rozhodnutí o odpovídající ochraně)	Samostatný správce ve vztahu ke kartové platbě (nikoli další zpracovatel ve smyslu čl. 28), pod dohledem Národní banky Ukrajiny a působící ve vlastním rozsahu PCI DSS. Základ předání: čl. 49(1)(b) GDPR — nezbytné pro splnění smlouvy se subjektem údajů (provedení platby, kterou sám inicioval). Banka není zpracovatelem jednajícím podle našich pokynů, a proto se zde smlouva o zpracování osobních údajů podle čl. 28 GDPR neuzavírá.

5. Změny tohoto seznamu

Zákazníci, kteří uzavřeli smlouvu o zpracování osobních údajů (DPA) se společností LLC "DataPrime", jsou o každém přidání nebo nahrazení dalšího zpracovatele informováni nejméně 30 dní předem, v souladu s oddílem 6 DPA. Historie verzí je k dispozici na vyžádání.

Aktuální verze je dostupná na adrese /legal/subprocessors.

6. Kontakt

V případě dotazů k našim dalším zpracovatelům nebo ke zpracování údajů:
support@lingverra.com