További adatfeldolgozók

A GDPR 28. cikk (2) és (4) bekezdése alapján  •  LLC "DataPrime" (46215708)  •  Hiteles nyelv: angol  •  E dokumentum más nyelvekre készült fordításait a kényelem kedvéért bocsátjuk rendelkezésre. Az angol szöveg a hiteles változat, és az értelmezés szempontjából az irányadó. Ha azonban a fordítás eltér az angol szövegtől, erre az eltérésre az Ügyfél hátrányára nem hivatkozunk.

1. Áttekintés

E dokumentumban a „Lingverra” a(z) LLC "DataPrime" (nyilvántartási szám: 46215708) társaságot jelöli, amely a Lingverra szolgáltatást üzemelteti; a „Lingverra” az a kereskedelmi megnevezés, amely alatt a társaság a szolgáltatást nyújtja.

A fordítási szolgáltatás nyújtásához a(z) LLC "DataPrime" az alább felsorolt további adatfeldolgozókat veszi igénybe (harmadik fél vállalkozások, amelyek a nevünkben kezelnek személyes adatokat). Azok a további adatfeldolgozók, amelyek az utasításunk alapján kezelnek adatokat (tárhely, MI-fordítás), a GDPR 28. cikke szerinti adatfeldolgozási szerződések hatálya alatt állnak. A pénzforgalmi szolgáltató (4. pont) a fizetési műveletet illetően önálló adatkezelőként jár el, és nem a 28. cikk szerinti további adatfeldolgozó; itt az átláthatóság kedvéért szerepel. A dokumentumok tartalmának kezelése (ideértve az MI-vel támogatott fordítást is) kizárólag az Európai Gazdasági Térségen belül történik. Az EGT-n kívülre irányuló egyetlen továbbítás a fizetési művelethez kapcsolódik: ennek alapja a GDPR 49. cikk (1) bekezdés b) pontja (lásd a 4. pontot), mivel az elfogadó bank önálló adatkezelő, nem pedig az utasításunk alapján eljáró adatfeldolgozó. A dokumentumok tartalmát egyik szolgáltatás sem kapja meg. A szolgáltatás felhasználói esetében a fizetési művelet az egyetlen EGT-n kívüli továbbítás. Reklámleveleink címzettjeinek (akik nem felhasználói a szolgáltatásnak) adatait az Európai Bizottság megfelelőségi határozata alapján (GDPR 45. cikk) továbbítjuk a svájci Pingen GmbH-nak; lásd a 3. pontot.

Nem veszünk igénybe külső hibanapló-, teljesítmény- vagy analitikai szolgáltatást. Nem veszünk igénybe külső CRM-, ügyfélszolgálati chat- vagy marketingautomatizálási szolgáltatást. A megfigyelés teljes egészében saját infrastruktúránkon történik.

2. MI-fordítás

A fordítási szolgáltatás nyújtásához a feltöltött dokumentum tartalmát (kép/PDF és az abból kinyert szöveg) a „Claude” nyelvi modell kezeli egy uniós csatornán keresztül. A használt csatorna az Opper (Svédország), egy átjáró, amelyen keresztül a modell az Amazon Bedrockon az EU/EGT területén fut; az Amazon Web Services (frankfurti régió) és a Google Cloud Platform (uniós joghatósági végpont) szerződéssel biztosított tartalék uniós csatornák. Csak uniós modellútvonalakat hívunk meg, és az a kérés, amelyet az EGT-n kívül szolgálnának ki, elutasításra kerül, nem használjuk; a dokumentum tartalma és maga a gépi tanulási feldolgozás az Európai Gazdasági Térségen belül marad. Ez a kezelés a szolgáltatás szerves és szükséges része; nélküle fordítás nem nyújtható. A dokumentum fordításra való feltöltésével az Ügyfél utasítást ad erre a kezelésre, és ahhoz hozzájárul. A tartalmat nem használjuk fel modellek betanítására.

További adatfeldolgozó	Cél	Helyszín	Jogalap
Opper Technology AB Stockholm, Svédország — platform az EU/EGT területén; modellfeldolgozás az Amazon Bedrockon az EU/EGT területén	Átjáró a „Claude” nyelvi modellhez a dokumentumok tartalmának MI-vel támogatott fordításához — a használt csatorna. A tartalmat az EGT-n belül kezeljük, és nem használjuk fel modellek betanítására. Az Opper nem őriz meg kérésmásolatokat (zero-day retention); saját ellenőrzésünk töröl minden olyan másolatot, amely ennek ellenére rögzítésre kerülne. Az Amazon Bedrockon a használt Claude-modellek bemeneteit és kimeneteit nem tárolják, és nem adják át a modell fejlesztőjének (AWS: zero operator access).	EU/EGT	GDPR 28. cikk — az Opper adatfeldolgozási megállapodása (DPA). A kezelés az EGT-n belül történik; a dokumentumok tartalma tekintetében harmadik országba történő továbbításra nem kerül sor. A konkrét, aktuális adatkezelési helyet az EU/EGT-n belül kérésre közöljük. Opper DPA
Amazon Web Services EMEA SARL 38 avenue John F. Kennedy, L-1855 Luxembourg — a kezelés régiója: Frankfurt, Németország (eu-central-1)	A „Claude” nyelvi modell üzemeltetése (az Amazon Bedrock révén) a dokumentumok tartalmának MI-vel támogatott fordításához — szerződéssel biztosított tartalék csatorna. A tartalmat kizárólag ideiglenesen, a fordítás elkészítéséhez kezeljük, a kezelés kizárólag az EGT-n belül történik, és a tartalmat nem használjuk fel modellek betanítására. A használt Claude-modellek esetében az Amazon Bedrock nem tárolja a bemeneteket és kimeneteket, és nem adja át azokat a modell fejlesztőjének.	Németország (EU/EGT)	GDPR 28. cikk — az AWS adatkezelési kiegészítése (GDPR DPA). A kezelés az EGT-n belül (Frankfurtban) történik; a dokumentumok tartalma tekintetében harmadik országba történő továbbításra nem kerül sor. AWS GDPR Center
Google Cloud EMEA Limited Velasco, Clanwilliam Place, Dublin 2, D02 FP82, Írország — a kezelés az uniós joghatósági végponton keresztül (EU-multirégió)	A „Claude” nyelvi modell üzemeltetése (a Google Cloud Platform — Vertex AI — révén) az MI-vel támogatott fordításhoz — szerződéssel biztosított tartalék csatorna. A tartalmat kizárólag ideiglenesen, a fordítás elkészítéséhez kezeljük, a kezelés kizárólag az EGT-n belül történik (az uniós joghatósági végpont magát a gépi tanulási feldolgozást is az EU tagállamain belül tartja), és a tartalmat nem használjuk fel modellek betanítására.	Írország (EU/EGT)	GDPR 28. cikk — a Google Cloud adatkezelési kiegészítése (CDPA). A kezelés az EGT-n belül történik (uniós joghatósági végpont); a dokumentumok tartalma tekintetében harmadik országba történő továbbításra nem kerül sor. Google Cloud DPA

3. Infrastruktúra és tárhely

További adatfeldolgozó	Cél	Helyszín	Jogalap
netcup GmbH Emmy-Noether-Straße 10, 76131 Karlsruhe, Németország	Szerverüzemeltetés; PostgreSQL-adatbázis; Redis munkamenet-tároló; fájltárolás (feltöltött dokumentumok és fordítások); kimenő e-mailek küldése (SMTP)	Németország (EU/EGT) — Nürnberg	GDPR 28. cikk — a GDPR 28. cikk (3) bekezdése szerinti adatfeldolgozási szerződés. Az adatközpont ISO 9001, ISO 27001 és ISO 27701 tanúsítvánnyal rendelkezik. A netcup az Anexia csoporthoz tartozik, és az alábbi további adatfeldolgozókat veszi igénybe, amelyek mindegyike az EU területén található: Anexia Holding GmbH (Klagenfurt, Ausztria — támogatási és számlázási szolgáltatások); Anexia Cloud Solutions GmbH (Klagenfurt, Ausztria) és Anexia Cloud Solutions GmbH (Karlsruhe, Németország) — adatközponti infrastruktúra és személyzet. A netcup Karlsruhéban, Nürnbergben és Bécsben üzemeltet telephelyeket; mindegyik — a további adatfeldolgozókhoz hasonlóan — az EU területén található, így ezen a láncon keresztül dokumentumtartalom nem hagyja el az EGT-t.
Pingen GmbH Badenerstrasse 47, 8004 Zürich, Svájc	Reklámlevelek nyomtatása és postázása. Csak e levelek címzettjeit érinti, a szolgáltatás felhasználóit nem; megkapja a levél fájlját, benne a címzett nevét és postai címét. További adatfeldolgozók: nyomdai partnerek és a célország postai szolgáltatói (lista: pingen.com, vagy kérésre tőlünk).	Svájc — tárhely Svájcban	GDPR 28. cikk — adatfeldolgozási szerződés. Továbbítás Svájcba az Európai Bizottság megfelelőségi határozata alapján (GDPR 45. cikk).

4. Pénzforgalmi szolgáltató (önálló adatkezelő)

Az alábbi pénzforgalmi szolgáltató a fizetést saját szabályozott/PCI-felületén fogadja, és e kezelés eszközeit maga határozza meg. Ezért a fizetési szakasz tekintetében önálló adatkezelő, és nem a 28. cikk szerinti további adatfeldolgozónk. A dokumentumok tartalmát soha nem kapja meg.

További adatfeldolgozó	Cél	Helyszín	Jogalap
JSC «FUIB» — АТ «Перший Український Міжнародний Банк» (ПУМБ) internetes kártyaelfogadási szolgáltatás: hutko; ЄДРПОУ 14282829, 04070 Kyiv, vul. Andriivska 4, Ukrajna	Kártyás fizetés az egyenlegcsomagokért. A kártyaadatokat a bank saját, elkülönített keretbe ágyazott fizetési oldalán adják meg. A bank csak az összeget, a mi rendelési hivatkozásunkat és a rendelés leírását kapja meg — nevet, e-mail-címet vagy postai címet nem adunk át neki; a kártyaszámot a bank oldalán adják meg, és az hozzánk soha nem jut el; a bankhoz semmilyen dokumentumtartalom nem jut el.	Ukrajna (harmadik ország, megfelelőségi határozat nélkül)	A kártyás fizetési szakasz tekintetében önálló adatkezelő (nem a 28. cikk szerinti további adatfeldolgozó), az Ukrán Nemzeti Bank felügyelete alatt, saját PCI DSS-hatókörében működve. A továbbítás alapja: GDPR 49. cikk (1) bekezdés b) pont — az érintettel kötött szerződés teljesítéséhez szükséges (az általa kezdeményezett fizetés végrehajtása). A bank nem az utasításunk alapján eljáró adatfeldolgozó, ezért itt nem kerül sor a GDPR 28. cikke szerinti adatfeldolgozási szerződés megkötésére.

5. E lista módosításai

Azokat az Ügyfeleket, akik a(z) LLC "DataPrime" társasággal adatfeldolgozási szerződést (DPA) kötöttek, további adatfeldolgozó bevonásáról vagy cseréjéről legalább 30 nappal előre tájékoztatjuk, a DPA 6. pontja szerint. A verziótörténet kérésre rendelkezésre áll.

A hatályos változat itt érhető el: /legal/subprocessors.

6. Kapcsolat

A további adatfeldolgozóinkkal vagy az adatkezeléssel kapcsolatos kérdések esetén:
support@lingverra.com