Subîmputerniciți

În temeiul art. 28 alin. (2) și (4) din RGPD  •  LLC "DataPrime" (46215708)  •  Limba autentică: engleza  •  Traducerile acestui document în alte limbi sunt puse la dispoziție pentru comoditate. Textul în limba engleză este versiunea autentică și prevalează în scopul interpretării. Cu toate acestea, atunci când o traducere se abate de la textul englez, nu vom invoca acea neconcordanță în detrimentul Clientului.

1. Prezentare generală

În prezentul document, „Lingverra” desemnează LLC "DataPrime" (număr de înregistrare 46215708), societatea care operează serviciul Lingverra; „Lingverra” este denumirea comercială sub care societatea prestează serviciul.

Pentru prestarea serviciului de traducere, LLC "DataPrime" recurge la subîmputerniciții enumerați mai jos (societăți terțe care prelucrează date cu caracter personal în numele nostru). Subîmputerniciții care prelucrează date pe baza instrucțiunilor noastre (găzduire, traducere cu IA) sunt obligați prin contracte de prelucrare a datelor în temeiul art. 28 din RGPD. Prestatorul de servicii de plată (secțiunea 4) acționează ca operator independent în ceea ce privește operațiunea de plată și nu este subîmputernicit în sensul art. 28; este menționat aici din considerente de transparență. Prelucrarea conținutului documentelor (inclusiv traducerea asistată de IA) are loc exclusiv în cadrul Spațiului Economic European. Singurul transfer în afara SEE privește operațiunea de plată: acesta se întemeiază pe art. 49 alin. (1) lit. (b) din RGPD (a se vedea secțiunea 4), întrucât banca acceptatoare este un operator independent, iar nu o persoană împuternicită care acționează pe baza instrucțiunilor noastre. Niciunul dintre cele două servicii nu primește conținutul documentelor. Pentru utilizatorii serviciului, operațiunea de plată este singurul transfer în afara SEE. Datele destinatarilor scrisorilor noastre publicitare (care nu sunt utilizatori ai serviciului) sunt transferate către Pingen GmbH în Elveția în temeiul deciziei de adecvare a Comisiei Europene (art. 45 din RGPD); a se vedea secțiunea 3.

Nu sunt utilizate servicii externe de raportare a erorilor, de performanță sau de analiză. Nu sunt utilizate servicii externe de CRM, de chat de asistență sau de automatizare a marketingului. Întreaga monitorizare se realizează pe propria noastră infrastructură.

2. Traducerea cu IA

Pentru prestarea serviciului de traducere, conținutul documentului încărcat (imagine/PDF și textul extras din acesta) este prelucrat de modelul lingvistic „Claude” printr-un canal din UE. Canalul utilizat este Opper (Suedia), o poartă prin care modelul rulează pe Amazon Bedrock în UE/SEE; Amazon Web Services (regiunea Frankfurt) și Google Cloud Platform (punctul de acces jurisdicțional pentru UE) sunt contractate drept canale alternative din UE. Sunt apelate numai rute ale modelului situate în UE, iar o cerere care ar fi servită în afara SEE este respinsă, nu utilizată; conținutul documentului și prelucrarea propriu-zisă de învățare automată rămân în cadrul Spațiului Economic European. Această prelucrare este o parte integrantă și necesară a serviciului; fără ea nu poate fi furnizată nicio traducere. Prin încărcarea unui document în vederea traducerii, Clientul dispune și consimte la această prelucrare. Conținutul nu este utilizat pentru antrenarea vreunui model.

Subîmputernicit	Scop	Locație	Temei juridic
Opper Technology AB Stockholm, Suedia — platformă în UE/SEE; prelucrare de către model pe Amazon Bedrock în UE/SEE	Poartă către modelul lingvistic „Claude” pentru traducerea asistată de IA a conținutului documentelor — canalul utilizat. Conținutul este prelucrat în cadrul SEE și nu este utilizat pentru antrenarea vreunui model. Opper nu păstrează copii ale cererilor (zero-day retention); propria noastră verificare șterge orice copie care ar fi totuși înregistrată. Pe Amazon Bedrock, datele de intrare și de ieșire ale modelelor Claude utilizate nu sunt stocate și nu sunt transmise dezvoltatorului modelului (AWS: zero operator access).	UE/SEE	Art. 28 din RGPD — Opper Data Processing Agreement (DPA). Prelucrarea are loc în cadrul SEE; nu are loc niciun transfer către o țară terță în ceea ce privește conținutul documentelor. Locul concret actual de prelucrare în cadrul UE/SEE îl comunicăm la cerere. Opper DPA
Amazon Web Services EMEA SARL 38 avenue John F. Kennedy, L-1855 Luxemburg — regiunea de prelucrare: Frankfurt, Germania (eu-central-1)	Găzduirea modelului lingvistic „Claude” (prin Amazon Bedrock) pentru traducerea asistată de IA a conținutului documentelor — canal alternativ contractat. Conținutul este prelucrat doar temporar, pentru a produce traducerea, este prelucrat exclusiv în cadrul SEE și nu este utilizat pentru antrenarea vreunui model. Pentru modelele Claude utilizate, Amazon Bedrock nu stochează datele de intrare și de ieșire și nu le transmite dezvoltatorului modelului.	Germania (UE/SEE)	Art. 28 din RGPD — Addendumul AWS privind prelucrarea datelor (GDPR DPA). Prelucrarea are loc în cadrul SEE (Frankfurt); nu are loc niciun transfer către o țară terță în ceea ce privește conținutul documentelor. AWS GDPR Center
Google Cloud EMEA Limited Velasco, Clanwilliam Place, Dublin 2, D02 FP82, Irlanda — prelucrare prin punctul de acces jurisdicțional pentru UE (multiregiune UE)	Găzduirea modelului lingvistic „Claude” (prin Google Cloud Platform — Vertex AI) pentru traducerea asistată de IA — canal alternativ contractat. Conținutul este prelucrat doar temporar, pentru a produce traducerea, este prelucrat exclusiv în cadrul SEE (punctul de acces jurisdicțional pentru UE menține prelucrarea propriu-zisă de învățare automată în interiorul statelor membre ale UE) și nu este utilizat pentru antrenarea vreunui model.	Irlanda (UE/SEE)	Art. 28 din RGPD — Addendumul Google Cloud privind prelucrarea datelor (CDPA). Prelucrarea are loc în cadrul SEE (punctul de acces jurisdicțional pentru UE); nu are loc niciun transfer către o țară terță în ceea ce privește conținutul documentelor. Google Cloud DPA

3. Infrastructură și găzduire

Subîmputernicit	Scop	Locație	Temei juridic
netcup GmbH Emmy-Noether-Straße 10, 76131 Karlsruhe, Germania	Găzduire de servere; bază de date PostgreSQL; stocarea sesiunilor în Redis; stocarea fișierelor (documente încărcate și traduceri); expedierea e-mailurilor (SMTP)	Germania (UE/SEE) — Nürnberg	Art. 28 din RGPD — contract de prelucrare a datelor în temeiul art. 28 alin. (3) din RGPD. Centru de date certificat conform ISO 9001, ISO 27001 și ISO 27701. netcup face parte din grupul Anexia și recurge la următorii subîmputerniciți ulteriori, toți situați în UE: Anexia Holding GmbH (Klagenfurt, Austria — servicii de asistență și facturare); Anexia Cloud Solutions GmbH (Klagenfurt, Austria) și Anexia Cloud Solutions GmbH (Karlsruhe, Germania) — infrastructura și personalul centrului de date. netcup operează amplasamente în Karlsruhe, Nürnberg și Viena; toate acestea, la fel ca subîmputerniciții ulteriori, sunt situate în UE, astfel încât niciun conținut de documente nu părăsește SEE pe acest lanț.
Pingen GmbH Badenerstrasse 47, 8004 Zürich, Elveția	Tipărirea și expedierea scrisorilor publicitare. Privește numai destinatarii acestor scrisori, nu utilizatorii serviciului; primește fișierul scrisorii, inclusiv numele și adresa poștală a destinatarului. Subîmputerniciți ulteriori: parteneri de tipărire și operatori poștali din țara de destinație (listă: pingen.com sau de la noi, la cerere).	Elveția — găzduire în Elveția	Art. 28 GDPR — acord privind prelucrarea datelor. Transfer în Elveția în temeiul deciziei de adecvare a Comisiei Europene (art. 45 GDPR).

4. Prestatorul de servicii de plată (operator independent)

Prestatorul de plăți indicat mai jos preia plata pe propria sa infrastructură reglementată/PCI și stabilește el însuși mijloacele acelei prelucrări. Prin urmare, acesta este operator independent pentru segmentul de plată și nu este subîmputernicitul nostru în sensul art. 28. El nu primește niciodată conținutul documentelor.

Subîmputernicit	Scop	Locație	Temei juridic
JSC «FUIB» — АТ «Перший Український Міжнародний Банк» (ПУМБ) serviciu de acceptare a plăților pe internet hutko; ЄДРПОУ 14282829, 04070 Kyiv, vul. Andriivska 4, Ucraina	Plăți cu cardul pentru pachetele de credit. Cardul se introduce pe pagina de plată proprie a băncii, inclusă într-un cadru izolat. Banca primește doar suma, referința noastră de comandă și descrierea comenzii — nu îi transmitem niciun nume, e-mail sau adresă poștală; numărul cardului se introduce pe pagina băncii și nu ajunge niciodată la noi; niciun conținut de documente nu ajunge la bancă.	Ucraina (țară terță, fără decizie privind caracterul adecvat)	Operator independent pentru segmentul de plată cu cardul (nu subîmputernicit în sensul art. 28), supravegheat de Banca Națională a Ucrainei și funcționând în propriul său domeniu PCI DSS. Temeiul transferului: art. 49 alin. (1) lit. (b) din RGPD — necesar pentru executarea contractului încheiat cu persoana vizată (efectuarea plății inițiate de aceasta). Banca nu este o persoană împuternicită care acționează pe baza instrucțiunilor noastre, astfel încât aici nu se încheie niciun contract de prelucrare a datelor în temeiul art. 28 din RGPD.

5. Modificări ale acestei liste

Clienții care au încheiat un Contract de prelucrare a datelor (DPA) cu LLC "DataPrime" sunt informați cu privire la orice adăugare sau înlocuire a unui subîmputernicit cu cel puțin 30 de zile în avans, potrivit secțiunii 6 din DPA. Istoricul versiunilor este disponibil la cerere.

Versiunea în vigoare este disponibilă la /legal/subprocessors.

6. Contact

Pentru întrebări privind subîmputerniciții noștri sau prelucrarea datelor:
support@lingverra.com