Podmioty podprzetwarzające

Zgodnie z art. 28(2) i (4) RODO  •  LLC "DataPrime" (46215708)  •  Język umowy: angielski  •  Tłumaczenia niniejszego dokumentu na inne języki są udostępniane dla wygody użytkowników. Wersja angielska jest wersją autentyczną i jest rozstrzygająca dla wykładni. Jeżeli jednak tłumaczenie odbiega od tekstu angielskiego, nie będziemy powoływać się na taką rozbieżność na niekorzyść Klienta.

1. Postanowienia ogólne

W niniejszym dokumencie „Lingverra” oznacza LLC "DataPrime" (numer rejestrowy 46215708) — spółkę prowadzącą serwis Lingverra; „Lingverra” jest oznaczeniem handlowym, pod którym spółka świadczy usługę.

W celu świadczenia usługi tłumaczenia LLC "DataPrime" angażuje wymienione poniżej dalsze podmioty przetwarzające (podmioty zewnętrzne, które przetwarzają dane osobowe w naszym imieniu). Dalsze podmioty przetwarzające, które przetwarzają dane zgodnie z naszymi poleceniami (hosting, tłumaczenie przy użyciu AI), są związane umowami powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Dostawca usług płatniczych (sekcja 4) działa w odniesieniu do transakcji płatniczej jako niezależny administrator i nie jest dalszym podmiotem przetwarzającym w rozumieniu art. 28; został tu wskazany ze względu na przejrzystość. Przetwarzanie treści dokumentów (w tym tłumaczenie przy użyciu AI) odbywa się wyłącznie na obszarze Europejskiego Obszaru Gospodarczego. Jedyne przekazanie poza EOG dotyczy transakcji płatniczej: opiera się ono na art. 49(1)(b) RODO (zob. sekcja 4), ponieważ bank rozliczeniowy jest niezależnym administratorem, a nie podmiotem przetwarzającym działającym zgodnie z naszymi poleceniami. Żadna z tych usług nie otrzymuje treści dokumentów. Dla użytkowników serwisu transakcja płatnicza jest jedynym przekazaniem poza EOG. Dane adresatów naszych listów reklamowych (którzy nie są użytkownikami serwisu) są przekazywane do Pingen GmbH w Szwajcarii na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO); zob. sekcja 3.

Nie korzystamy z zewnętrznych usług śledzenia błędów, wydajności ani analityki. Nie korzystamy również z zewnętrznego CRM, czatu wsparcia ani narzędzi automatyzacji marketingu. Cały monitoring odbywa się na naszej własnej infrastrukturze.

2. Tłumaczenie z użyciem SI

W celu świadczenia usługi tłumaczenia treść przesłanego dokumentu (obraz/PDF oraz wydobyty z niego tekst) jest przetwarzana przez model językowy „Claude” za pośrednictwem kanału w UE. Wykorzystywanym kanałem jest Opper (Szwecja) — bramka, przez którą model działa na Amazon Bedrock w UE/EOG; Amazon Web Services (region Frankfurt) oraz Google Cloud Platform (jurysdykcyjny punkt końcowy UE) są zakontraktowane jako zapasowe kanały w UE. Wywoływane są wyłącznie trasy modelu w UE, a żądanie, które zostałoby obsłużone poza EOG, jest odrzucane, a nie używane; treść dokumentu i samo przetwarzanie maszynowe pozostają w Europejskim Obszarze Gospodarczym. Przetwarzanie to stanowi integralną i niezbędną część usługi; bez niego nie można wykonać tłumaczenia. Przesyłając dokument do tłumaczenia, Klient poleca to przetwarzanie i wyraża na nie zgodę. Treść nie jest wykorzystywana do trenowania modeli.

Podmiot podprzetwarzający	Cel	Lokalizacja	Podstawa prawna
Opper Technology AB Sztokholm, Szwecja — platforma w UE/EOG; przetwarzanie przez model na Amazon Bedrock w UE/EOG	Bramka do modelu językowego „Claude” na potrzeby wspomaganego SI tłumaczenia treści dokumentu — wykorzystywany kanał. Treść jest przetwarzana na obszarze EOG i nie jest wykorzystywana do trenowania modeli. Opper nie przechowuje kopii żądań (zero-day retention); nasza własna kontrola usuwa każdą kopię, która mimo to zostałaby zarejestrowana. W Amazon Bedrock dane wejściowe i odpowiedzi wykorzystywanych modeli Claude nie są przechowywane ani przekazywane twórcy modelu (AWS: zero operator access).	UE/EOG	Art. 28 RODO — Opper Data Processing Agreement (DPA). Przetwarzanie odbywa się na obszarze EOG; nie następuje przekazanie treści dokumentu do państwa trzeciego. Konkretne aktualne miejsce przetwarzania na terenie UE/EOG podajemy na żądanie. Opper DPA
Amazon Web Services EMEA SARL 38 avenue John F. Kennedy, L-1855 Luksemburg — region przetwarzania: Frankfurt, Niemcy (eu-central-1)	Hosting modelu językowego „Claude” (za pośrednictwem Amazon Bedrock) na potrzeby wspomaganego SI tłumaczenia treści dokumentu — zakontraktowany kanał zapasowy. Treść jest przetwarzana wyłącznie tymczasowo w celu wykonania tłumaczenia, przetwarzanie odbywa się wyłącznie na obszarze EOG, a treść nie jest wykorzystywana do trenowania modeli. W przypadku wykorzystywanych modeli Claude Amazon Bedrock nie przechowuje danych wejściowych ani odpowiedzi i nie przekazuje ich twórcy modelu.	Niemcy (UE/EOG)	Art. 28 RODO — AWS Data Processing Addendum (RODO DPA). Przetwarzanie odbywa się na obszarze EOG (Frankfurt); nie następuje przekazanie treści dokumentu do państwa trzeciego. AWS GDPR Center
Google Cloud EMEA Limited Velasco, Clanwilliam Place, Dublin 2, D02 FP82, Irlandia — przetwarzanie przez jurysdykcyjny punkt końcowy UE (multiregion UE)	Hosting modelu językowego „Claude” (za pośrednictwem Google Cloud Platform — Vertex AI) na potrzeby tłumaczenia wspomaganego SI — zakontraktowany kanał zapasowy. Treść jest przetwarzana wyłącznie tymczasowo w celu wykonania tłumaczenia, przetwarzanie odbywa się wyłącznie na obszarze EOG (jurysdykcyjny punkt końcowy UE utrzymuje samo przetwarzanie maszynowe na terytorium państw członkowskich UE), a treść nie jest wykorzystywana do trenowania modeli.	Irlandia (UE/EOG)	Art. 28 RODO — Google Cloud Data Processing Addendum (CDPA). Przetwarzanie odbywa się na obszarze EOG (jurysdykcyjny punkt końcowy UE); nie następuje przekazanie treści dokumentu do państwa trzeciego. Google Cloud DPA

3. Infrastruktura i hosting

Dalszy podmiot przetwarzający	Cel	Lokalizacja	Podstawa prawna
netcup GmbH Emmy-Noether-Straße 10, 76131 Karlsruhe, Germany	Hosting serwerów; baza danych PostgreSQL; magazyn sesji Redis; magazyn plików (przesłane dokumenty i tłumaczenia); wysyłka wychodzącej poczty elektronicznej (SMTP)	Niemcy (UE/EOG) — Norymberga	Art. 28 RODO — umowa powierzenia przetwarzania danych osobowych zgodnie z art. 28(3) RODO. Centrum danych certyfikowane zgodnie z ISO 9001, ISO 27001 i ISO 27701. netcup należy do grupy Anexia i angażuje następujące dalsze podmioty przetwarzające, wszystkie z siedzibą na obszarze UE: Anexia Holding GmbH (Klagenfurt, Austria — usługi wsparcia i rozliczeń); Anexia Cloud Solutions GmbH (Klagenfurt, Austria) oraz Anexia Cloud Solutions GmbH (Karlsruhe, Niemcy) — infrastruktura centrów danych i personel. netcup prowadzi lokalizacje w Karlsruhe, Norymberdze i Wiedniu; wszystkie, podobnie jak dalsze podmioty przetwarzające, znajdują się na obszarze UE, dzięki czemu treść dokumentów nie opuszcza EOG poprzez ten łańcuch.
Pingen GmbH Badenerstrasse 47, 8004 Zürich, Szwajcaria	Druk i nadawanie listów reklamowych. Dotyczy wyłącznie adresatów tych listów, nie użytkowników serwisu; otrzymuje plik listu, w tym imię i nazwisko oraz adres pocztowy adresata. Dalsze podmioty przetwarzające: partnerzy drukarscy i operatorzy pocztowi w kraju przeznaczenia (lista: pingen.com lub od nas na żądanie).	Szwajcaria — hosting w Szwajcarii	Art. 28 RODO — umowa powierzenia przetwarzania danych. Przekazanie do Szwajcarii na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO).

4. Dostawca usług płatniczych (niezależny administrator)

Wskazany poniżej dostawca płatności przyjmuje płatność na własnej regulowanej infrastrukturze zgodnej z PCI DSS i samodzielnie określa sposoby tego przetwarzania. W odniesieniu do transakcji płatniczej jest zatem niezależnym administratorem, a nie naszym dalszym podmiotem przetwarzającym w rozumieniu art. 28. Nigdy nie otrzymuje treści dokumentów.

Dalszy podmiot przetwarzający	Cel	Lokalizacja	Podstawa prawna
JSC «FUIB» — АТ «Перший Український Міжнародний Банк» (ПУМБ) usługa acquiringu internetowego hutko; ЄДРПОУ 14282829, 04070 Kijów, vul. Andriivska 4, Ukraina	Płatności kartą za pakiety kredytów. Kartę wprowadza się na własnej stronie płatniczej banku, osadzonej w izolowanej ramce. Bank otrzymuje wyłącznie kwotę, nasz numer zamówienia oraz opis zamówienia — nie przekazujemy mu imienia i nazwiska, adresu e-mail ani adresu pocztowego; numer karty wprowadza się na stronie banku i nigdy nie trafia do nas; treść dokumentów nie trafia do banku.	Ukraina (państwo trzecie, brak decyzji stwierdzającej odpowiedni stopień ochrony)	Niezależny administrator w odniesieniu do płatności kartą (nie dalszy podmiot przetwarzający w rozumieniu art. 28), pod nadzorem Narodowego Banku Ukrainy i działający we własnym zakresie PCI DSS. Podstawa przekazania: art. 49(1)(b) RODO — niezbędność do wykonania umowy z osobą, której dane dotyczą (realizacja zainicjowanej przez nią płatności). Bank nie jest podmiotem przetwarzającym działającym zgodnie z naszymi poleceniami, dlatego nie zawiera się tu umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

5. Zmiany niniejszego wykazu

Klienci, którzy zawarli umowę powierzenia przetwarzania danych osobowych (DPA) ze spółką LLC "DataPrime", są informowani o każdym dodaniu lub zastąpieniu dalszego podmiotu przetwarzającego z co najmniej 30-dniowym wyprzedzeniem, zgodnie z sekcją 6 DPA. Historia wersji jest dostępna na żądanie.

Aktualna wersja jest dostępna pod adresem /legal/subprocessors.

6. Kontakt

W przypadku pytań dotyczących naszych dalszych podmiotów przetwarzających lub przetwarzania danych:
support@lingverra.com