Sub-responsabili

Ai sensi dell'art. 28(2) e (4) GDPR  •  LLC "DataPrime" (46215708)  •  Lingua del contratto: inglese  •  Le traduzioni del presente documento in altre lingue sono fornite per comodità degli utenti. Il testo inglese è la versione autentica e prevale ai fini dell'interpretazione. Qualora tuttavia la traduzione si discosti dal testo inglese, non faremo valere tale discordanza a danno del Cliente.

1. Disposizioni generali

Nel presente documento per «Lingverra» si intende LLC "DataPrime" (numero di registro 46215708), la società che gestisce il servizio Lingverra; «Lingverra» è la denominazione commerciale con cui la società presta il servizio.

Per la prestazione del servizio di traduzione LLC "DataPrime" si avvale dei sub-responsabili del trattamento indicati di seguito (società terze che trattano dati personali per nostro conto). I sub-responsabili del trattamento che trattano i dati secondo le nostre istruzioni (hosting, traduzione mediante IA) sono vincolati da accordi sul trattamento dei dati ai sensi dell'art. 28 GDPR. Il prestatore di servizi di pagamento (sezione 4) agisce, rispetto all'operazione di pagamento, come titolare autonomo del trattamento e non è sub-responsabile del trattamento ai sensi dell'art. 28; è indicato qui per ragioni di trasparenza. Il trattamento del contenuto dei documenti (compresa la traduzione mediante IA) avviene esclusivamente all'interno dello Spazio economico europeo. L'unico trasferimento al di fuori del SEE riguarda l'operazione di pagamento: esso si fonda sull'art. 49(1)(b) GDPR (si veda la sezione 4), giacché la banca acquirente è titolare autonomo del trattamento e non responsabile del trattamento che agisce secondo le nostre istruzioni. Nessuno di tali servizi riceve il contenuto dei documenti. Per gli utenti del servizio, l'operazione di pagamento è l'unico trasferimento al di fuori del SEE. I dati dei destinatari delle nostre lettere pubblicitarie (che non sono utenti del servizio) sono trasferiti a Pingen GmbH in Svizzera sulla base della decisione di adeguatezza della Commissione europea (art. 45 GDPR); si veda la sezione 3.

Non utilizziamo servizi esterni di tracciamento degli errori, delle prestazioni o di analisi. Non utilizziamo nemmeno CRM esterni, chat di assistenza o strumenti di automazione del marketing. Tutto il monitoraggio avviene sulla nostra infrastruttura.

2. Traduzione con IA

Per fornire il servizio di traduzione, il contenuto del documento caricato (immagine/PDF e il testo da esso estratto) è trattato dal modello linguistico «Claude» tramite un canale nell’UE. Il canale in uso è Opper (Svezia), un gateway attraverso il quale il modello opera su Amazon Bedrock nell’UE/SEE; Amazon Web Services (regione di Francoforte) e Google Cloud Platform (endpoint giurisdizionale UE) sono contrattualizzati come canali UE alternativi. Sono richiamate solo rotte del modello situate nell’UE, e una richiesta che sarebbe servita al di fuori dello SEE viene rifiutata anziché utilizzata; il contenuto del documento e il trattamento automatico stesso restano all’interno dello Spazio economico europeo. Tale trattamento è parte integrante e necessaria del servizio; senza di esso non è possibile fornire alcuna traduzione. Caricando un documento per la traduzione, il Cliente incarica di tale trattamento e vi acconsente. Il contenuto non è utilizzato per addestrare modelli.

Sub-responsabile	Finalità	Ubicazione	Base giuridica
Opper Technology AB Stoccolma, Svezia — piattaforma nell’UE/SEE; trattamento del modello su Amazon Bedrock nell’UE/SEE	Gateway verso il modello linguistico «Claude» per la traduzione assistita da IA del contenuto del documento — il canale in uso. Il contenuto è trattato all'interno dello SEE e non è utilizzato per addestrare modelli. Opper non conserva copie delle richieste (conservazione zero); il nostro controllo cancella qualsiasi copia che venisse comunque registrata. Su Amazon Bedrock gli input e gli output dei modelli Claude utilizzati non sono conservati né trasmessi allo sviluppatore del modello (AWS: zero operator access).	UE/SEE	Art. 28 GDPR — Opper Data Processing Agreement (DPA). Il trattamento avviene all'interno dello SEE; non ha luogo alcun trasferimento del contenuto del documento verso un paese terzo. Il luogo di trattamento attuale specifico all’interno dell’UE/SEE è comunicato su richiesta. Opper DPA
Amazon Web Services EMEA SARL 38 avenue John F. Kennedy, L-1855 Lussemburgo — regione di trattamento: Francoforte, Germania (eu-central-1)	Hosting del modello linguistico «Claude» (tramite Amazon Bedrock) per la traduzione assistita da IA del contenuto del documento — canale alternativo contrattualizzato. Il contenuto è trattato solo temporaneamente per produrre la traduzione, il trattamento avviene esclusivamente all'interno dello SEE e il contenuto non è utilizzato per addestrare modelli. Per i modelli Claude utilizzati, Amazon Bedrock non conserva gli input e gli output e non li trasmette allo sviluppatore del modello.	Germania (UE/SEE)	Art. 28 GDPR — AWS Data Processing Addendum (DPA GDPR). Il trattamento avviene all'interno dello SEE (Francoforte); non ha luogo alcun trasferimento del contenuto del documento verso un paese terzo. AWS GDPR Center
Google Cloud EMEA Limited Velasco, Clanwilliam Place, Dublin 2, D02 FP82, Irlanda — trattamento tramite l'endpoint giurisdizionale dell'UE (multiregione UE)	Hosting del modello linguistico «Claude» (tramite Google Cloud Platform — Vertex AI) per la traduzione assistita da IA — canale alternativo contrattualizzato. Il contenuto è trattato solo temporaneamente per produrre la traduzione, il trattamento avviene esclusivamente all'interno dello SEE (l'endpoint giurisdizionale dell'UE mantiene il trattamento automatico stesso all'interno degli Stati membri dell'UE) e il contenuto non è utilizzato per addestrare modelli.	Irlanda (UE/SEE)	Art. 28 GDPR — Google Cloud Data Processing Addendum (CDPA). Il trattamento avviene all'interno dello SEE (endpoint giurisdizionale dell'UE); non ha luogo alcun trasferimento del contenuto del documento verso un paese terzo. Google Cloud DPA

3. Infrastruttura e hosting

Sub-responsabile del trattamento	Finalità	Ubicazione	Base giuridica
netcup GmbH Emmy-Noether-Straße 10, 76131 Karlsruhe, Germany	Hosting dei server; banca dati PostgreSQL; archivio delle sessioni Redis; archivio dei file (documenti caricati e traduzioni); invio della posta elettronica in uscita (SMTP)	Germania (UE/SEE) — Norimberga	Art. 28 GDPR — accordo sul trattamento dei dati ai sensi dell'art. 28(3) GDPR. Centro dati certificato secondo le norme ISO 9001, ISO 27001 e ISO 27701. netcup appartiene al gruppo Anexia e si avvale dei seguenti sub-responsabili del trattamento, tutti con sede all'interno dell'UE: Anexia Holding GmbH (Klagenfurt, Austria — servizi di assistenza e fatturazione); Anexia Cloud Solutions GmbH (Klagenfurt, Austria) e Anexia Cloud Solutions GmbH (Karlsruhe, Germania) — infrastruttura dei centri dati e personale. netcup gestisce sedi a Karlsruhe, Norimberga e Vienna; tutte, così come i sub-responsabili del trattamento, si trovano all'interno dell'UE, di modo che il contenuto dei documenti non lascia il SEE attraverso questa catena.
Pingen GmbH Badenerstrasse 47, 8004 Zürich, Svizzera	Stampa e spedizione delle lettere pubblicitarie. Riguarda solo i destinatari di tali lettere, non gli utenti del servizio; riceve il file della lettera, compresi nome e indirizzo postale del destinatario. Ulteriori sub-responsabili: partner di stampa e operatori postali del paese di destinazione (elenco: pingen.com, o da noi su richiesta).	Svizzera — hosting in Svizzera	Art. 28 GDPR — accordo sul trattamento dei dati. Trasferimento in Svizzera sulla base della decisione di adeguatezza della Commissione europea (art. 45 GDPR).

4. Prestatore di servizi di pagamento (titolare autonomo del trattamento)

Il prestatore di pagamento indicato di seguito riceve il pagamento sulla propria infrastruttura regolamentata e conforme al PCI DSS e determina autonomamente i mezzi di tale trattamento. Rispetto all'operazione di pagamento è pertanto titolare autonomo del trattamento e non nostro sub-responsabile del trattamento ai sensi dell'art. 28. Non riceve mai il contenuto dei documenti.

Sub-responsabile del trattamento	Finalità	Ubicazione	Base giuridica
JSC «FUIB» — АТ «Перший Український Міжнародний Банк» (ПУМБ) servizio di acquiring su internet hutko; ЄДРПОУ 14282829, 04070 Kiev, vul. Andriivska 4, Ucraina	Pagamenti con carta per i pacchetti di crediti. La carta è inserita sulla pagina di pagamento della banca stessa, incorporata in un frame isolato. La banca riceve soltanto l'importo, il nostro riferimento d'ordine e la descrizione dell'ordine — non le trasmettiamo nome, indirizzo di posta elettronica né indirizzo postale; il numero di carta è inserito sulla pagina della banca e non giunge mai a noi; il contenuto dei documenti non giunge alla banca.	Ucraina (paese terzo, in assenza di decisione di adeguatezza)	Titolare autonomo del trattamento rispetto al pagamento con carta (non sub-responsabile del trattamento ai sensi dell'art. 28), sottoposto alla vigilanza della Banca nazionale dell'Ucraina e operante nel proprio ambito PCI DSS. Base del trasferimento: art. 49(1)(b) GDPR — necessità per l'esecuzione del contratto con l'interessato (esecuzione del pagamento da lui stesso avviato). La banca non è responsabile del trattamento che agisce secondo le nostre istruzioni, e pertanto non si conclude qui alcun accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR.

5. Modifiche del presente elenco

I Clienti che hanno concluso un accordo sul trattamento dei dati (DPA) con LLC "DataPrime" sono informati di ogni aggiunta o sostituzione di un sub-responsabile del trattamento con almeno 30 giorni di preavviso, conformemente alla sezione 6 del DPA. Lo storico delle versioni è disponibile su richiesta.

La versione vigente è disponibile all'indirizzo /legal/subprocessors.

6. Contatti

Per domande sui nostri sub-responsabili del trattamento o sul trattamento dei dati:
support@lingverra.com